Cybersecurity Database

Directiva

ED 20-02 – Vulnerabilidades de Windows de enero de 2020

ED 20-02: mitigar las vulnerabilidades de Windows del Patch Tuesday de enero de 2020

Ya no está en vigorFicha verificada en la fuente oficial el 2 de noviembre de 2026 · Metodología

Fuente oficial: https://www.cisa.gov/news-events/directives/ed-20-02-mitigate-windows-vulnerabilities-january-2020-patch-tuesday-closed

Fuente oficial
Número oficial
ED 20-02
Fecha de adopción
Entrada en vigor

Resumen

Directiva de emergencia emitida por la CISA el 14 de enero de 2020 sobre las vulnerabilidades corregidas por las actualizaciones de seguridad de Microsoft de enero de 2020: CVE-2020-0601, un fallo en la validación de certificados de criptografía de curva elíptica (ECC) de Windows 10, Server 2016 y Server 2019, y CVE-2020-0609, CVE-2020-0610 y CVE-2020-0611, que afectan al cliente de Escritorio remoto y al servidor RD Gateway. Según sus preguntas frecuentes, la directiva se aplicaba a todas las vulnerabilidades de la actualización de enero. Antes de las 17:00 del 29 de enero de 2020 las agencias civiles federales debían instalar las actualizaciones en todos los equipos afectados, incluidos servidores, dispositivos IoT y máquinas virtuales, y adoptar controles para que los equipos nuevos o reconectados se actualizaran antes de conectarse a la red. Un primer informe debía presentarse en tres días hábiles y el informe final, firmado por el CIO, antes del 29 de enero. La CISA recomendaba retirar los equipos que no pudieran actualizarse en 10 días hábiles.

A quién se aplica

Agencias de la lista de la CISA de agencias civiles del poder ejecutivo federal, para todos los equipos con los sistemas operativos Windows afectados. Quedaban excluidos los sistemas de seguridad nacional y los del Departamento de Defensa y de la comunidad de inteligencia.

Fechas clave

  1. En 3 días hábiles: primer informe de estado enviado a la CISA (17:00 EST)
  2. En 10 días hábiles: actualizaciones de seguridad de enero de 2020 en todos los equipos afectados e informe final (17:00 EST)
  3. Informe de la CISA sobre el estado de aplicación al secretario de Seguridad Nacional y a la OMB
  4. Directiva cerrada por la CISA: las obligaciones pasan a la BOD 22-01 y al catálogo KEV

Información

Jurisdicción
Estados Unidos
Organismo emisor
Cybersecurity and Infrastructure Security Agency (CISA)
Tipo
Directiva
Idiomas disponibles
inglés
Temas
Notas
El 8 de enero de 2026 la CISA cerró esta y otras nueve directivas de emergencia y trasladó a la BOD 22-01 las obligaciones relativas a CVE-2020-0601, porque la vulnerabilidad ya estaba en el catálogo KEV; la BOD 22-01 seguía exigiendo su corrección completa cuando hubiera actualizaciones disponibles. A su vez, la BOD 22-01 fue revocada y sustituida por la BOD 26-04 el 10 de junio de 2026.

Detalles de la ficha

Título original
ED 20-02: Mitigate Windows Vulnerabilities from January 2020 Patch Tuesday
Título en otros idiomas
  • ED 20-02: mitigare le vulnerabilità di Windows del Patch Tuesday di gennaio 2020
  • ED 20-02 : atténuer les vulnérabilités Windows du Patch Tuesday de janvier 2020
  • ED 20-02: Behebung der Windows-Schwachstellen aus dem Patch Tuesday vom Januar 2020
Licencia / condiciones de uso
Dominio público / acto oficial – Obra del Gobierno federal de los Estados Unidos (17 U.S.C. § 105).
Fuente de recopilación
entrada manual
Última verificación
(verificación en la web)

Cómo citar

APA

Cybersecurity and Infrastructure Security Agency (CISA). (2020). ED 20-02: Mitigate Windows Vulnerabilities from January 2020 Patch Tuesday (ED 20-02). https://www.cisa.gov/news-events/directives/ed-20-02-mitigate-windows-vulnerabilities-january-2020-patch-tuesday-closed

Chicago

Cybersecurity and Infrastructure Security Agency (CISA). "ED 20-02: Mitigate Windows Vulnerabilities from January 2020 Patch Tuesday." 14 January 2020. https://www.cisa.gov/news-events/directives/ed-20-02-mitigate-windows-vulnerabilities-january-2020-patch-tuesday-closed.

BibTeX

@misc{us_ed_20_02_windows_january_2020_patch_tuesday_2020,
  author       = {{Cybersecurity and Infrastructure Security Agency (CISA)}},
  title        = {{ED 20-02: Mitigate Windows Vulnerabilities from January 2020 Patch Tuesday}},
  year         = {2020},
  note         = {ED 20-02},
  url          = {https://www.cisa.gov/news-events/directives/ed-20-02-mitigate-windows-vulnerabilities-january-2020-patch-tuesday-closed},
  urldate      = {2026-11-02}
}

Metadatos y resumen: CC BY 4.0 · JSON