VMware emitió un aviso urgente solicitando la desinstalación inmediata del Plugin de Autenticación Mejorada (EAP). La vulnerabilidad identificada es CVE-2024-22245, clasificada como fallo de relay de autenticación arbitraria. El fallo permite el secuestro de sesión según la vulnerabilidad CVE-2024-22250.
Riesgos asociados a las vulnerabilidades
CVE-2024-22250 tiene una puntuación CVSS de 7.8. Un actor malintencionado podría manipular a un usuario dentro del dominio que tenga instalado EAP en su navegador web, solicitando y reenviando tickets de servicio para SPNs arbitrarios.
Contexto del plugin
EAP está marcado como obsoleto desde marzo de 2021. EAP no forma parte por defecto de vCenter Server, ESXi o Cloud Foundation. Las deficiencias afectan exclusivamente a usuarios que hayan agregado EAP a sistemas Microsoft Windows para conectarse a VMware vSphere mediante el Cliente vSphere.
Descubrimiento y reporte
El descubrimiento y reporte de ambas vulnerabilidades corresponde a Ceri Coburn de Pen Test Partners.
Recomendaciones de mitigación
VMware recomienda eliminar completamente el plugin y desinstalarlo siguiendo el procedimiento estándar de desinstalación del sistema operativo.