En los últimos meses se han reportado varias vulnerabilidades críticas que afectan a sistemas de virtualización, redes y gestión de acceso. Estas brechas representan un riesgo significativo para la seguridad de las infraestructuras tecnológicas.
Vulnerabilidad en VMware: CVE-2023-34051
VMware emitió una advertencia a sus clientes sobre una prueba de concepto (PoC) de un exploit relacionado con la vulnerabilidad CVE-2023-34051. Esta vulnerabilidad tiene una puntuación CVSS de 8.1 y se considera de alta severidad debido a que podría permitir la ejecución de código remoto sin autenticación.
James Horseman de Horizon3.ai y el equipo de ataque de Randori descubrieron y reportaron esta vulnerabilidad. Horizon3.ai proporcionó una PoC para la vulnerabilidad, lo que llevó a VMware a actualizar su advertencia.
CVE-2023-34051 representa un desafío adicional como un «bypass» del parche de un conjunto de vulnerabilidades críticas abordadas por VMware a principios de enero. Según Horseman, el bypass del parche no sería muy difícil para un atacante.
Vulnerabilidad en Citrix: CVE-2023-4966
Citrix emitió un aviso instando a sus clientes a aplicar correcciones para la CVE-2023-4966, que tiene una puntuación CVSS de 9.4 y afecta a NetScaler ADC y NetScaler Gateway.
La vulnerabilidad CVE-2023-4966 ha sido objeto de explotación activa. Citrix informó haber recibido informes creíbles de ataques dirigidos que aprovechan esta vulnerabilidad, corroborando un informe de Mandiant.
La existencia de una PoC del exploit (llamada «Citrix Bleed») hace probable que aumenten los esfuerzos de explotación en los próximos días. La Agencia de Ciberseguridad e Infraestructura de EE.UU. (CISA) incluyó la CVE-2023-4966 en el catálogo de Vulnerabilidades Conocidas Explotadas (KEV).
Vulnerabilidades en SolarWinds
SolarWinds lanzó actualizaciones para tres vulnerabilidades críticas de ejecución de código remoto: CVE-2023-35182, CVE-2023-35185 y CVE-2023-35187, con puntuaciones CVSS de 9.8.
Estas vulnerabilidades podrían permitir a los atacantes remotos ejecutar código con privilegios del sistema.
Mitigaciones recomendadas
Se recomienda aplicar correcciones para la CVE-2023-4966. Además, se sugiere implementar una estrategia de defensa en profundidad, ya que no se puede depender únicamente de los parches oficiales.