VMware lanzó el martes software para remediar cuatro vulnerabilidades de seguridad que afectan vRealize Log Insight (también conocido como Aria Operations for Logs) que podría exponer a los usuarios a ataques de ejecución remota de código.
Dos de las fallas son críticas, con una calificación de gravedad de 9.8 de un máximo de 10, señaló el proveedor de servicios de virtualización en su primer boletín de seguridad para 2023.
Rastreados como CVE-2022-31706 y CVE-2022-31704, los problemas de cruce de directorios y control de acceso roto podrían ser explotados por un actor de amenazas para lograr la ejecución remota de código independientemente de la diferencia en la ruta de ataque.
“Un actor malicioso no autenticado puede inyectar archivos en el sistema operativo de un dispositivo afectado, lo que puede resultar en la ejecución remota de código”, dijo la compañía. dicho de las dos deficiencias.
Una tercera vulnerabilidad se relaciona con una falla de deserialización (CVE-2022-31710, puntaje CVSS: 7.5) que un atacante no autenticado podría utilizar como arma para desencadenar una condición de denegación de servicio (DoS).
Por último, también se descubrió que vRealize Log Insight es susceptible a un error de divulgación de información (CVE-2022-31711, puntaje CVSS: 5.3) que podría permitir el acceso a datos confidenciales de sesión y aplicaciones sin ninguna autenticación.
Se ha acreditado a Zero Day Initiative (ZDI) por informar todas las fallas. Además de lanzar la versión 8.10.2 para abordar los problemas, VMware también ha soluciones provisionales proporcionadas para mitigarlos hasta que se puedan aplicar los parches.
Si bien no hay indicios de que las vulnerabilidades antes mencionadas hayan sido explotadas en la naturaleza, no es raro que los actores de amenazas se dirijan a los dispositivos de VMware en sus ataques, por lo que es esencial que las correcciones se apliquen lo antes posible.
About the Author
