VMware emitió un aviso de seguridad que aborda tres vulnerabilidades críticas en su plataforma vCenter Server. Las vulnerabilidades permiten la ejecución remota de código y fallos de escalada de privilegios locales. Las empresas que utilizan VMware vCenter Server para gestionar sus entornos vSphere y como componente de Cloud Foundation deben aplicar los parches lo antes posible.
Vulnerabilidades identificadas
El aviso aborda tres vulnerabilidades críticas en vCenter Server: ejecución remota de código y fallos de escalada de privilegios locales. La primera, CVE-2024-37079, es una vulnerabilidad de desbordamiento de heap en la implementación del protocolo DCERPC de vCenter Server que permite a un actor malintencionado con acceso a la red enviar paquetes especialmente diseñados, lo que puede conducir a la ejecución remota de código.
CVE-2024-37080 es una vulnerabilidad de desbordamiento de heap en el protocolo DCERPC de vCenter Server que permite a un atacante con acceso a la red explotar el desbordamiento de heap mediante el envío de paquetes crafteados, lo que puede dar lugar a la ejecución remota de código. CVE-2024-37081 surge de una configuración incorrecta de sudo en vCenter Server y permite a un usuario local autenticado aprovechar este fallo para elevar sus privilegios a root en el dispositivo vCenter Server.
Versiones afectadas
Las versiones afectadas son 7.0 y 8.0 de VMware vCenter Server, así como 4.x y 5.x de VMware Cloud Foundation. Las versiones de vSphere que han alcanzado el fin del soporte general, como vSphere 6.5 y 6.7, no serán evaluadas ni actualizadas para estas vulnerabilidades.
Solución recomendada
VMware enfatiza que no existen soluciones alternativas viables dentro del producto para ninguna de las tres vulnerabilidades. La solución recomendada es aplicar las actualizaciones lo antes posible. Otra versión disponible, 8.0 U1e, soluciona las dos fallas críticas pero no la vulnerabilidad de escalada de privilegios.
Es crucial que las empresas y usuarios sigan el proceso estándar de parcheo, descargando y aplicando las actualizaciones desde el sitio web de VMware. VMware indicó que no hay evidencia de explotación activa de estos fallos en el entorno.
Riesgos potenciales
Los administradores deben entender las posibles consecuencias y priorizar el proceso de parcheo para evitar riesgos de accesos no autorizados, brechas de datos y interrupciones en el servicio.