VMware lanzó actualizaciones de seguridad para abordar una vulnerabilidad crítica en el servidor vCenter, identificada como VMSA-2023-0023. Esta falla puede permitir a los atacantes realizar ataques de ejecución remota de código (RCE) en servidores afectados.
Características de la vulnerabilidad
La vulnerabilidad, identificada como CVE-2023-34048, fue reportada por Grigory Dorodnov de Zero Day Initiative de Trend Micro. Se debe a una debilidad en la implementación del protocolo DCE/RPC de vCenter, específicamente relacionada con una escritura fuera de límites según el estándar CWE-787.
Los atacantes no autenticados pueden explotar esta vulnerabilidad de forma remota, sin necesidad de interacción del usuario. Sin embargo, VMware indica que no hay evidencia actual de que el error se esté utilizando en ataques.
Parches y soporte para productos descontinuados
VMware ha publicado parches para abordar esta vulnerabilidad a través de los mecanismos estándar de actualización de vCenter Server. Debido a la gravedad crítica del error, también se han proporcionado parches para varios productos que ya no reciben soporte activo.
Según un documento de preguntas frecuentes, VMware ha puesto a disposición parches generales para versiones específicas de vCenter Server, incluyendo 6.7U3, 6.5U3 y VCF 3.x. Además, se han proporcionado parches adicionales para vCenter Server 8.0U1, así como parches asincrónicos para implementaciones de VCF 5.x y 4.x.
Acceso a la red y puertos afectados
VMware recomienda que los administradores controlen estrictamente el acceso al perímetro de la red, especialmente hacia las interfaces y componentes de administración de vSphere. Los puertos de red vinculados a esta vulnerabilidad son 2012/tcp, 2014/tcp y 2020/tcp.
Otras vulnerabilidades corregidas
Además de la vulnerabilidad crítica mencionada, VMware también ha parcheado una falla de divulgación parcial de información con puntuación CVSS de gravedad 4.3/10, identificada como CVE-2023-34056. Esta vulnerabilidad puede ser aprovechada por actores con privilegios no administrativos para acceder a datos confidenciales en servidores vCenter.
VMware recomienda que las organizaciones actúen rápidamente ante esta amenaza, considerándola un cambio de emergencia.
Contexto de otros parches recientes
En junio, VMware lanzó parches para múltiples fallas de alta gravedad en vCenter Server, mitigando la ejecución remota de código y riesgos de omisión de autenticación. La misma semana, la compañía solucionó un día cero en ESXi explotado activamente por atacantes estatales chinos para robar datos.
También alertó a los clientes sobre una falla crítica en la herramienta Aria Operations for Networks que fue explotada activamente, y que ha sido parcheada posteriormente.