VMWARE INSTA A LA DESINSTALACIÓN URGENTE DEL EAP TRAS DESCUBRIRSE UN GRAVE FALLO DE SEGURIDAD
VMware ha emitido un aviso urgente dirigido a todos sus usuarios para que desinstalen de inmediato el Plugin de Autenticación Mejorada (EAP por sus siglas en inglés), tras descubrir una grave vulnerabilidad. La vulnerabilidad, identificada como CVE-2024-22245 (con una puntuación CVSS de 9.6), ha sido categorizada como un fallo de relay de autenticación arbitraria, que permite también el secuestro de sesión.
«Un actor malintencionado podría manipular a un usuario dentro del dominio que tenga instalado EAP en su navegador web, solicitando y reenviando tickets de servicio para Nombres Principales de Servicio de Directorio Activo (SPNs) arbitrarios». Explicó la compañía en un comunicado.
EAP, está marcado como obsoleto desde marzo de 2021 y es un paquete de software diseñado para facilitar el inicio de sesión directo en las interfaces y herramientas de gestión de vSphere a través de un navegador web. No forma parte por defecto de vCenter Server, ESXi o Cloud Foundation.
Además, se ha descubierto otra vulnerabilidad que permite el secuestro de sesión (CVE-2024-22250, con una puntuación CVSS de 7.8) en la misma herramienta, lo que podría conceder a un actor malicioso con acceso local sin privilegios en un sistema operativo Windows tomar el control de una sesión EAP privilegiada.
