CyberGlossary

Vulnerabilidades

Vulnerabilidad N-day

También conocido como: Vulnerabilidad conocida

Definición

Vulnerabilidad divulgada públicamente y ya con parche disponible, pero aún explotable en sistemas que no se han actualizado.

N-day se refiere al número de días transcurridos desde la divulgación o la disponibilidad del parche. Aunque exista la corrección, abundan los activos sin parchear: ventanas de cambio lentas, software al final de su vida, dispositivos embebidos, shadow IT… lo que prolonga la exposición. Los atacantes hacen ingeniería inversa del parche ("diffing") para construir exploits en horas o días; luego se lanzan campañas masivas. Los N-day dominan las estadísticas reales de brechas mucho más que los 0-day. Las defensas pasan por gestión rápida de parches, parche virtual, inventarios de activos, priorización mediante KEV y puntuación de riesgo basada en EPSS.

Ejemplos

  • CVE-2017-0144 (EternalBlue/WannaCry): explotada masivamente meses después del parche de Microsoft.
  • CVE-2019-19781 (Citrix ADC): explotación masiva pese a las mitigaciones del fabricante.

Términos relacionados