Aviso de seguridad de Microsoft: Actualización de la implementación de EAP de Microsoft que permite el uso de TLS: 14 de octubre de 2014

INTRODUCCIÓN

Microsoft ha publicado un aviso de seguridad sobre este problema destinado a los profesionales de TI. El aviso de seguridad contiene información adicional relacionada con la seguridad. Para ver el aviso de seguridad, vaya al siguiente sitio web de Microsoft:

https://technet.microsoft.com/es-es/library/security/2977292

Más información

Los archivos siguientes pueden descargarse desde el Centro de descarga de Microsoft.

Más información

Microsoft va a anunciar la disponibilidad de una actualización para las ediciones compatibles de Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 y Windows RT para la implementación del protocolo de autenticación extensible (EAP) que permite el uso de la Seguridad de la capa de transporte (TLS) 1.1 o 1.2 mediante la modificación del Registro del sistema. Para habilitar TLS después de instalar esta actualización de seguridad, debe agregar un valor DWORD denominado TlsVersion a la siguiente subclave del Registro:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13 El valor de esta clave de Registro puede ser 0xC0, 0x300, 0xC00, o cualquier combinación de OR de estos valores si desea brindar compatibilidad a varias versiones de TLS. La configuración puede realizarse tanto en el cliente EAP como en el servidor EAP.

Nota: si el cliente EAP y el servidor EAP se configuran erróneamente de manera que no hay configurada ninguna versión en común de TLS, se producirá un error en la autenticación y es posible que el usuario pierda la conexión de red. Por tanto, se recomienda que los administradores de TI sean los únicos que apliquen estos valores y que la configuración se pruebe antes de la implementación.

Un usuario puede configurar manualmente el número de versión de TLS si el servidor admite la versión correspondiente de TLS.

importante Esta sección, método o tarea contiene pasos que le indican cómo modificar el Registro. Sin embargo, la modificación incorrecta del Registro puede producir graves problemas. Por tanto, asegúrese de seguir estos pasos cuidadosamente. Para obtener mayor protección, realice una copia de seguridad del Registro antes de modificarlo. De esta manera, puede restaurar el Registro si se produce algún problema. Para obtener más información acerca de cómo realizar una copia de seguridad del Registro y restaurarlo, haga clic en el número de artículo siguiente de Microsoft Knowledge Base:

322756Cómo realizar una copia de seguridad del Registro y restaurarlo en Windows
Para agregar estos valores del Registro, siga estos pasos:

1. Haga clic en Inicio y en Ejecutar, escriba regedit en el cuadro Abrir y, a continuación, haga clic en Aceptar.

2. Busque la siguiente subclave del Registro y haga clic en ella:
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13

3. En el menú Edición, seleccione Nuevo y haga clic en Valor DWORD.

4. Escriba TlsVersion como nombre del valor DWORD y, a continuación, presione Entrar.

5. Haga clic con el botón secundario en TlsVersion y, a continuación, haga clic en Modificar.

6. En el cuadro Información del valor, utilice los siguientes valores para las diferentes versiones de TLS y, a continuación, haga clic en Aceptar.
   

   Versión de TLS	Valor DWORD
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

   Cualquier combinación OR de estos valores habilitará los protocolos correspondientes. De forma predeterminada, está habilitado TLS 1.0. Si se configura algún valor no válido, se utilizará TLS 1.0.

7. Salga del Editor del Registro y, a continuación, reinicie el equipo o reinicie el servicio EapHost.

INFORMACIÓN SOBRE LOS ARCHIVOS

La versión en inglés (EE. UU.) de esta actualización de software instala archivos que tienen los atributos enumerados en las siguientes tablas. Las fechas y horas de estos archivos se muestran según la hora universal coordinada (UTC). Las fechas y horas de estos archivos se muestran en su equipo local en horario local y con la configuración actual de cambio de horario de verano (DST). Además, las fechas y horas pueden cambiar al realizar determinadas operaciones en los archivos.