Un investigador de seguridad, Naor Hodorov (conocido como @mansk1es), ha publicado un exploit de prueba de concepto (PoC) para una vulnerabilidad crítica identificada como CVE-2024-21111 en Oracle VirtualBox. Esta vulnerabilidad afecta a las versiones del software anteriores a la 7.0.16 y permite a los atacantes con acceso básico a un sistema Windows que ejecuta VirtualBox escalar privilegios de forma local (LPE) hasta el nivel SYSTEM.
Detalles técnicos
La vulnerabilidad explota una falla en la gestión de archivos de registro por parte de VirtualBox. Los atacantes pueden manipular el software para que realice un uso indebido de sus privilegios de sistema, lo cual les permite eliminar o mover archivos críticos y potencialmente tomar control total del sistema afectado.
El exploit aprovecha la forma en que VirtualBox maneja los registros en la carpeta C:\ProgramData\VirtualBox, intentando moverlos a posiciones de respaldo con un número ordinal. Sin embargo, debido a una falla en el manejo de más de diez registros, se expone inadvertidamente a ataques de enlaces simbólicos que permiten la eliminación o movimiento arbitrario de archivos.
Riesgos asociados
- Fácil de explotar: La vulnerabilidad se considera fácil de explotar, lo que incrementa el riesgo de ataques generalizados.
- Se dirige a Windows: El exploit afecta exclusivamente a sistemas basados en Windows que ejecutan VirtualBox.
- Compromiso total del sistema: Una explotación exitosa podría permitir a los atacantes controlar completamente el sistema comprometido.
- Solución: El parche de Oracle
Afortunadamente, Oracle ha abordado la vulnerabilidad en su reciente actualización de parche crítico (abril de 2024). Esta actualización también corrige un total de 441 vulnerabilidades de seguridad en varios productos de Oracle, no solo en VirtualBox.
En este último ciclo de parches, Oracle Communications recibió la mayor atención con 93 parches que representan aproximadamente el 21% del total. A esto le siguieron Oracle Fusion Middleware y Oracle Financial Services Applications, con 51 y 49 parches respectivamente.
Si se utiliza Oracle VirtualBox en una máquina con Windows, es imperativo actualizar a la versión 7.0.18 o posterior inmediatamente.