CVE-2023-20867: fallo de gravedad baja en VMware Tools
VMware Tools Authentication Bypass Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y 1 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Un servidor ESXi comprometido puede eludir las verificaciones de autenticación en VMware Tools, permitiendo acceso no autorizado a máquinas virtuales invitadas y exponiendo o modificando sus datos.
Se trata de un bypass de autenticación en VMware Tools activado cuando el host ESXi está completamente comprometido. El vector de ataque requiere compromiso previo a nivel de host para forzar falla de autenticación de Tools en operaciones host-a-invitado, afectando confidencialidad e integridad de la VM invitada.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.