Producto(s) afectado(s):
- VMware ESXi 8.0 y 7.0
- VMware Cloud Foundation 5.x y 4.x
Descripción:
Un fallo de seguridad de gravedad media, identificado como CVE-2024-37085 con una puntuación CVSS de 5,8, es una vulnerabilidad de «Elusión de autenticación de integración de Active Directory» en VMware ESXi. Esta vulnerabilidad fue descubierta por investigadores de seguridad de Microsoft y corregida con el lanzamiento de ESXi 8.0 U3 el 25 de junio.
ESXi es un hipervisor de hardware que se instala directamente en los servidores físicos, proporcionando acceso directo y control sobre los recursos subyacentes. Los hipervisores ESXi alojan máquinas virtuales que pueden incluir servidores críticos dentro de una red. La vulnerabilidad afecta a un grupo de dominio cuyos miembros tienen acceso administrativo por defecto al hipervisor ESXi sin la validación adecuada. Aunque un ataque con éxito requiere privilegios elevados en el dispositivo objetivo e interacción del usuario, plantea riesgos significativos.
Microsoft ha informado de que varios grupos de ransomware están explotando esta vulnerabilidad para escalar a privilegios completos de administrador en hipervisores unidos a dominios. La vulnerabilidad ha sido explotada activamente por operadores de ransomware como Storm-0506, Storm-1175, Octo Tempest y Manatee Tempest en ataques que han llevado al despliegue de familias de ransomware como Akira y Black Basta.
Microsoft ha identificado al menos tres tácticas que los atacantes pueden utilizar para explotar CVE-2024-37085, entre las que se incluyen:
- Añadir el grupo «ESX Admins» al dominio y añadir un usuario.
- Renombrando cualquier grupo de dominio como «ESX Admins» y añadiendo un usuario al grupo o utilizando un miembro del grupo existente.
- Actualizar los privilegios del hipervisor ESXi (asignar privilegios de administrador a otros grupos sin eliminarlos del grupo «Administradores ESX»).
Esta vulnerabilidad supone un riesgo importante para los entornos que utilizan VMware ESXi, especialmente si las protecciones administrativas son débiles o no se aplican correctamente.