VMware lanz\u00f3 el martes software para remediar cuatro vulnerabilidades de seguridad que afectan vRealize Log Insight<\/a> (tambi\u00e9n conocido como Aria Operations for Logs) que podr\u00eda exponer a los usuarios a ataques de ejecuci\u00f3n remota de c\u00f3digo.<\/p>\n Dos de las fallas son cr\u00edticas, con una calificaci\u00f3n de gravedad de 9.8 de un m\u00e1ximo de 10, se\u00f1al\u00f3 el proveedor de servicios de virtualizaci\u00f3n en su primer bolet\u00edn de seguridad para 2023.<\/p>\n Rastreados como CVE-2022-31706 y CVE-2022-31704, los problemas de cruce de directorios y control de acceso roto podr\u00edan ser explotados por un actor de amenazas para lograr la ejecuci\u00f3n remota de c\u00f3digo independientemente de la diferencia en la ruta de ataque.<\/p>\n “Un actor malicioso no autenticado puede inyectar archivos en el sistema operativo de un dispositivo afectado, lo que puede resultar en la ejecuci\u00f3n remota de c\u00f3digo”, dijo la compa\u00f1\u00eda. dicho<\/a> de las dos deficiencias.<\/p>\n Una tercera vulnerabilidad se relaciona con una falla de deserializaci\u00f3n (CVE-2022-31710, puntaje CVSS: 7.5) que un atacante no autenticado podr\u00eda utilizar como arma para desencadenar una condici\u00f3n de denegaci\u00f3n de servicio (DoS).<\/p>\n Por \u00faltimo, tambi\u00e9n se descubri\u00f3 que vRealize Log Insight es susceptible a un error de divulgaci\u00f3n de informaci\u00f3n (CVE-2022-31711, puntaje CVSS: 5.3) que podr\u00eda permitir el acceso a datos confidenciales de sesi\u00f3n y aplicaciones sin ninguna autenticaci\u00f3n.<\/p>\n Se ha acreditado a Zero Day Initiative (ZDI) por informar todas las fallas. Adem\u00e1s de lanzar la versi\u00f3n 8.10.2 para abordar los problemas, VMware tambi\u00e9n ha soluciones provisionales proporcionadas<\/a> para mitigarlos hasta que se puedan aplicar los parches.<\/p>\n Si bien no hay indicios de que las vulnerabilidades antes mencionadas hayan sido explotadas en la naturaleza, no es raro que los actores de amenazas se dirijan a los dispositivos de VMware en sus ataques, por lo que es esencial que las correcciones se apliquen lo antes posible.<\/p>\n <\/p>\n