Se ha descubierto un nuevo exploit que afecta al servicio VMware ESXi Shell, disponible en versiones 7.x y 8.x. Esta vulnerabilidad está circulando en varios foros de hacking y representa un riesgo significativo para las organizaciones que utilizan VMware en sus entornos virtuales.
El exploit, que apunta específicamente al servicio ESXi Shell, se habría hecho público en febrero de 2024. Se informó recientemente a través de un tweet publicado por una cuenta de Dark Web Intelligence en Twitter.
Según el material disponible, para ejecutar el exploit con éxito es necesario que el servicio de shell ESXi esté habilitado en el host de destino. Además, debe estar configurada la dirección IPv4 como principal, no se admite IPv6. El sistema de destino también debe ejecutar vSphere ESXi 7.x o 8.x.
ESXi Shell es un componente fundamental para la administración de hosts VMware ESXi y proporciona una interfaz de línea de comandos para interactuar directamente con el host.
El exploit Zero-Day está disponible para su compra en el mercado negro. Según se promociona, permite omitir la autenticación, lo que facilita que el usuario vpxuser cargue archivos de forma remota en el directorio /scratch. El paquete incluye un script Python de explotación automática diseñado para generar y entregar paquetes maliciosos. El precio de venta por este exploit es de 1.500.000 dólares, pagadero en Monero.
Un ataque que comprometa ESXi Shell podría permitir a los atacantes obtener control sobre todas las máquinas virtuales alojadas en el servidor. Esto provocaría una violación masiva de datos internos y de clientes. La interrupción también podría extenderse a sistemas operativos críticos, causando importantes tiempos de inactividad y pérdidas financieras.
Pasos para proteger sus sistemas
- Verificar la versión actual del sistema: los administradores deben comprobar la versión de sus instalaciones de VMware ESXi para determinar si son potencialmente vulnerables.
- Aplique parches inmediatamente: si se confirma que los sistemas son vulnerables, es fundamental aplicar los parches proporcionados por VMware sin demora. Estas actualizaciones están diseñadas para cerrar la laguna de seguridad y evitar posibles vulnerabilidades.
- Monitorear la actividad de la red: se recomienda el monitoreo continuo de la actividad de la red para detectar comportamientos inusuales. Esto puede ayudar a detectar y mitigar cualquier intento de explotación tempranamente.
- Auditorías de seguridad periódicas: deben realizarse auditorías de seguridad y comprobaciones de cumplimiento programadas para garantizar que no queden vulnerabilidades sin abordar.
Las organizaciones que utilizan VMware ESXi deben tomar medidas inmediatas para parchear sus sistemas y protegerlos contra esta amenaza a la seguridad.