Vulnerabilidades en VMWare

Fecha de publicación: 17/03/2020

Nivel de peligrosidad: CRÍTICO

La Capacidad de Respuesta a Incidentes del Centro Criptológico Nacional, CCN-CERT, avisa del lanzamiento de actualizaciones de seguridad que corrigen vulnerabilidades críticas y altas en productos VMware.

VMWare ha publicado el aviso de seguridad VMSA-2020-0004.1 donde indican que los productos VMware Horizon Client, VMRC, VMware Workstation y Fusion presentan vulnerabilidades graves de elevación de privilegios y del tipo use-after-free. VMWare ya ha publicado los correspondientes parches para corregir estas vulnerabilidades en los productos afectados. A continuación, se detallan los tres CVEs asignados a las vulnerabilidades:

CVE-2020-3947: Vulnerabilidad del tipo use-after-free (uso de memoria previamente liberada) ubicada en el servicio vmnetdhcp de Windows, que se usa para asignar direcciones IP a las máquinas virtuales a través del protocolo DHCP. Una explotación exitosa de este problema puede llevar a la ejecución de código en el host desde las máquinas virtuales o puede permitir a un atacante crear una condición de denegación de servicio sobre vmnetdhcp, que se ejecuta en la máquina host. VMware ha evaluado la gravedad de este problema como crítica con una puntuación de 9.3 (CVSSv3).

CVE-2020-3948: Las máquinas virtuales de Linux que se ejecutan en VMware Workstation y Fusion contienen una vulnerabilidad de escalada de privilegios locales debida a incorrecciones en los permisos de archivo. Hay que tener en cuenta que la explotación de este fallo solo es posible si la impresión virtual está habilitada en la máquina virtual, ya que no está habilitada de forma predeterminada en Workstation y Fusion. VMware ha evaluado la gravedad de este problema como alta con una puntuación de 7.8 (CVSSv3).

CVE-2019-5543: Se ha descubierto que los productos para Windows, VMware Horizon Client, VMRC y Workstation, contienen una carpeta con permisos de escritura donde se encuentran los archivos de configuración para el servicio de arbitraje USB de VMware. Un usuario local en el sistema donde está instalado el software puede explotar este problema para ejecutar comandos como cualquier otro usuario. VMware ha evaluado la gravedad de este problema como alta con una puntuación de 7.3 (CVSSv3).

Por el momento no se tiene conocimiento de la existencia de pruebas de concepto o exploits disponibles sobre estas vulnerabilidades, ni reportes de su explotación activa por parte de ciberdelincuentes.

Recursos afectados:

• VMware Workstation Pro / Player (Workstation)
• VMware Fusion Pro / Fusion (Fusion)
• VMware Horizon Client for Windows
• VMware Remote Console for Windows (VMRC for Windows)

Solución a la vulnerabilidad:

VMWare ha publicado las siguientes actualizaciones para cada producto afectado:

• VMware Workstation Pro 15.5.2
  Descargas y documentación:
  • https://www.vmware.com/go/downloadworkstation
  • https://docs.vmware.com/en/VMware-Workstation-Pro/index.html
• VMware Workstation Player 15.5.2
  Descargas y documentación:
  • https://www.vmware.com/go/downloadplayer
  • https://docs.vmware.com/en/VMware-Workstation-Player/index.html
• VMware Fusion 11.5.2
  Descargas y documentación:
  • https://www.vmware.com/go/downloadfusion
  • https://docs.vmware.com/en/VMware-Fusion/index.html
• VMware Horizon Client for Windows 5.3.0
  Descargas y documentación:
  • https://my.vmware.com/web/vmware/details?downloadGroup=CART20FQ4_WIN_530&productId=863
  • https://docs.vmware.com/en/VMware-Horizon-Client/index.html
• VMware Remote Console for Windows 11.0.0
  Descargas y documentación:
  • https://my.vmware.com/web/vmware/details?downloadGroup=VMRC1100&productId=742
    
  • https://docs.vmware.com/en/VMware-Remote-Console/index.html

Recomendaciones:

El Equipo de Respuesta a Incidentes del Centro Criptológico Nacional, CCN-CERT recomienda encarecidamente a los usuarios y administradores de sistemas que apliquen los parches de seguridad en cuanto se encuentren disponibles, con el fin de evitar la exposición a ataques externos y la toma de control de los sistemas informáticos.

Referencias:

• VMware Security Advisories: VMSA-2020-0004.1