Una vulnerabilidad crítica en VMware Workstation y Fusion permite a los administradores de máquinas virtuales ejecutar código del host

Broad­com ha pu­bli­ca­do ac­tua­li­za­cio­nes de se­gu­ri­dad para co­rre­gir dos fa­llos que afec­tan a VM­wa­re Works­ta­tion y Fu­sion, de los cua­les uno ha sido ca­ta­lo­ga­do como crí­ti­co. Este pro­ble­ma prin­ci­pal con­sis­te en un fallo de des­bor­da­mien­to de en­te­ros que per­mi­te la eje­cu­ción de có­di­go ar­bi­tra­rio bajo cier­tas cir­cuns­tan­cias.

La falla crí­ti­ca per­mi­te que un ata­can­te con pri­vi­le­gios ad­mi­nis­tra­ti­vos lo­ca­les en una má­qui­na vir­tual que uti­li­ce un adap­ta­dor de red vir­tual VMXNET3 logre eje­cu­tar có­di­go en el equi­po prin­ci­pal. El se­gun­do fallo co­rre­gi­do es una vul­ne­ra­bi­li­dad de des­bor­da­mien­to de búfer ba­sa­do en pila en HGFS, la cual tam­bién puede ser apro­ve­cha­da por ac­to­res ma­li­cio­sos con pri­vi­le­gios ad­mi­nis­tra­ti­vos lo­ca­les para eje­cu­tar có­di­go como el pro­ce­so VMX de la má­qui­na vir­tual que corre en el host.

Para que cual­quie­ra de estas dos vul­ne­ra­bi­li­da­des pueda ser ex­plo­ta­da con éxito, es ne­ce­sa­rio que el ata­can­te ya cuen­te con pri­vi­le­gios de ad­mi­nis­tra­dor local, los cua­les se pue­den con­se­guir me­dian­te otro tipo de com­pro­mi­so pre­vio, como el phishing o con­fi­gu­ra­cio­nes de usua­rio dé­bi­les. Ambas fa­llas im­pac­tan a las ver­sio­nes men­cio­na­das de VM­wa­re Works­ta­tion y Fu­sion, y la com­pa­ñía in­di­có que no exis­ten so­lu­cio­nes al­ter­na­ti­vas de mi­ti­ga­ción, por lo que se deben apli­car los par­ches co­rres­pon­dien­tes pro­por­cio­na­dos por la em­pre­sa.

Aun­que no exis­ten in­di­cios de que estas fa­llas hayan sido ex­plo­ta­das ac­ti­va­men­te en ata­ques reales, los fa­llos en he­rra­mien­tas de VM­wa­re sue­len atraer a los ci­ber­de­lin­cuen­tes. El texto men­cio­na como an­te­ce­den­te que el mes pa­sa­do se de­tec­tó la ex­plo­ta­ción ac­ti­va de otras dos de­fi­cien­cias en VM­wa­re vCen­ter, las cua­les afec­ta­ron a nu­me­ro­sas di­rec­cio­nes IP úni­cas en dis­tin­tos paí­ses al­re­de­dor del mundo.