VMware Security Advisories – Diciembre 2020

Fecha de publicación: Diciembre 6, 2021.

VMSA-2020-0027.2

2020-11-23

1. Productos afectados

VMware Workspace One Access (acceso)
Conector de acceso de VMware Workspace One (conector de acceso)
Administrador de identidades de VMware (vIDM)
Conector de VMware Identity Manager (conector vIDM)
Fundación VMware Cloud
vRealize Suite Lifecycle Manager

2. Introducción

Se informó de forma privada a VMware sobre una vulnerabilidad de inyección de comandos. Hay soluciones alternativas disponibles para abordar esta vulnerabilidad en los productos VMware afectados.

3a. Vulnerabilidad de inyección de comandos en el configurador administrativo de VMware Workspace One Access, Access Connector, Identity Manager e Identity Manager Connector (CVE-2020-4006)

Descripción

VMware Workspace One Access, Access Connector, Identity Manager e Identity Manager Connector contienen una vulnerabilidad de inyección de comandos en el configurador administrativo. VMware ha evaluado este problema como de gravedad «Importante» con una puntuación base máxima de CVSSv3 de 7,2.

Vectores de ataque conocidos

Un actor malintencionado con acceso de red al configurador administrativo en el puerto 8443 y una contraseña válida para la cuenta de administrador del configurador puede ejecutar comandos con privilegios sin restricciones en el sistema operativo subyacente. Esta cuenta es interna de los productos afectados y se establece una contraseña en el momento de la implementación. Un actor malintencionado debe poseer esta contraseña para intentar explotar CVE-2020-4006. En T1586 de la base de datos MITRE ATT & CK se documentan ejemplos de cómo un actor malintencionado podría obtener esta contraseña .

Resolución

Las correcciones para CVE-2020-4006 se documentan en la columna ‘Versión fija’ de la ‘Matriz de respuesta’ a continuación.

Soluciones alternativas

Las soluciones provisionales para CVE-2020-4006 se enumeran en la columna ‘Soluciones provisionales’ de la ‘Matriz de respuesta’ a continuación.

Notas

[1] Estos conjuntos de productos implementan los componentes afectados que se enumeran en la tabla 3a. Las correcciones de KB81754 o las soluciones provisionales de KB81731 deben aplicarse directamente a los componentes afectados que estos conjuntos de productos han implementado siguiendo las mismas instrucciones.

[2] La gravedad y la puntuación de CVSS para CVE-2020-4006 se han actualizado para reflejar que un actor malintencionado debe poseer credenciales válidas para la cuenta de administrador del configurador para intentar la explotación de CVE-2020-4006.

Matriz de respuesta 3a:

Producto	Versión	Que se ejecuta en	Identificador CVE	[2] CVSSv3	[2] Gravedad	Versión fija	Soluciones alternativas	Documentación adicional
Acceso	20.10	Linux	CVE-2020-4006	7.2	Importante	KB81754	KB81731	Ninguna
Acceso	20.01	Linux	CVE-2020-4006	7.2	Importante	KB81754	KB81731	Ninguna
Conector de acceso	20.10, 20.01.0.0, 20.01.0.1	Ventanas	CVE-2020-4006	N / A	N / A	Inafectado	N / A	N / A
vIDM	3.3.3	Linux	CVE-2020-4006	7.2	Importante	KB81754	KB81731	Ninguna
vIDM	3.3.2	Linux	CVE-2020-4006	7.2	Importante	KB81754	KB81731	Ninguna
vIDM	3.3.1	Linux	CVE-2020-4006	7.2	Importante	KB81754	KB81731	Ninguna
Conector vIDM	19.03.0.0, 19.03.0.1	Ventanas	CVE-2020-4006	7.2	Importante	KB81754	KB81731	Ninguna
Conector vIDM	3.3.3	Ventanas	CVE-2020-4006	7.2	Importante	KB81754	KB81731	Ninguna
Conector vIDM	3.3.2	Linux	CVE-2020-4006	7.2	Importante	KB81754	KB81731	Ninguna
Conector vIDM	3.3.2	Ventanas	CVE-2020-4006	7.2	Importante	KB81754	KB81731	Ninguna
Conector vIDM	3.3.1	Linux	CVE-2020-4006	7.2	Importante	KB81754	KB81731	Ninguna
Conector vIDM	3.3.1	Ventanas	CVE-2020-4006	7.2	Importante	KB81754	KB81731	Ninguna

Conjuntos de productos afectados que implementan componentes de Response Matrix 3a:

Producto	Versión	Que se ejecuta en	Identificador CVE	[2] CVSSv3	[2] Gravedad	Versión fija	Soluciones alternativas	Documentación adicional
[1] VMware Cloud Foundation (vIDM)	4.x	Ninguna	CVE-2020-4006	7 .2	Importante	KB81754	KB81731	Ninguna
[1] vRealize Suite Lifecycle Manager (vIDM)	8.x	Ninguna	CVE-2020-4006	7.2	Importante	KB81754	KB81731	Ninguna

4. Referencias

Resolución:
https://kb.vmware.com/s/article/81754

Soluciones alternativas:
https://kb.vmware.com/s/article/81731

Enlaces del diccionario Mitre CVE:
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-4006

PRIMERA calculadora CVSSv3:
CVE-2020-4006 – https://www.first.org/cvss/calculator/3.0#CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/ C: H / I: H / A: H

Base de datos MITRE ATT & CK:
https://attack.mitre.org/techniques/T1586/

VMSA-2020-0028

2020-12-15

1. Productos afectados

Sensor VMware Carbon Black Cloud macOS

2. Introducción

Se informó de forma privada a VMware sobre un problema de sobrescritura de archivos que afectaba a la instalación del sensor Carbon Black Cloud Sensor para macOS. El problema se ha solucionado en la última versión del instalador.

3. Problema de sobrescritura del archivo del instalador de macOS Sensor de VMware Carbon Black Cloud (CVE-2020-4008)

Descripción

El instalador del sensor macOS para VMware Carbon Black Cloud maneja ciertos archivos de forma insegura. VMware ha evaluado que la gravedad de este problema se encuentra en el rango de gravedad baja con una puntuación base CVSSv3 de 3,6.

Vectores de ataque conocidos

Un actor malintencionado que tiene acceso local al punto final en el que se va a instalar un sensor macOS puede sobrescribir un número limitado de archivos con la salida de la instalación del sensor. El actor malintencionado tendría que engañar a la víctima para que instale malware a fin de obtener dicho acceso. La explotación de este problema solo puede ocurrir en un momento específico durante el proceso de instalación y depende de condiciones específicas.

Resolución

Para remediar CVE-2020-4008, aplique los parches enumerados en la columna ‘Versión fija’ de la ‘Matriz de respuesta’ a continuación.

Matriz de respuesta

Producto	Versión	Que se ejecuta en	Identificador CVE	CVSSv3	Gravedad	Versión fija	Soluciones alternativas	Documentación adicional
Sensor macOS Carbon Black Cloud	3.4.3	Mac OS	CVE-2020-4008	3.6	Bajo	3.5.1	Ninguna	Ninguna

4. Referencias

Versión (s) fija (s) y notas de la versión:

https://community.carbonblack.com/t5/Carbon-Black-Cloud-macOS-Sensor/tkb-p/release_notes_macos

Documentación adicional:

Ninguna

Enlaces del diccionario Mitre CVE:

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-4008

PRIMERA Calculadora CVSSv3:

https://www.first.org/cvss/calculator/3.0#CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A: L

VMSA-2020-0029

2020-12-17

1. Productos afectados

VMware ESXi
VMware Estación de trabajo
VMware Fusion
Fundación VMware Cloud

2. Introducción

Una vulnerabilidad de denegación de servicio en VMware ESXi, Workstation y Fusion se informó de forma privada a VMware. Hay actualizaciones disponibles para abordar esta vulnerabilidad en los productos VMware afectados.

3a. Vulnerabilidad de denegación de servicio debido a una validación de entrada incorrecta (CVE-2020-3999)

Descripción

VMware ESXi, Workstation y Fusion contienen una vulnerabilidad de denegación de servicio debido a una validación de entrada incorrecta en GuestInfo. VMware ha evaluado que la gravedad de este problema se encuentra en el rango de gravedad baja con una puntuación base máxima de CVSSv3 de 3,3.

Vectores de ataque conocidos

Un actor malintencionado con acceso de privilegios de usuario normal a una máquina virtual puede bloquear el proceso vmx de la máquina virtual y provocar una condición de denegación de servicio.

Resolución

Para remediar CVE-2020-3999, aplique los parches enumerados en la columna ‘Versión fija’ de la ‘Matriz de respuesta’ que se encuentra a continuación.

Matriz de respuesta 3a:

Producto	Versión	Que se ejecuta en	Identificador CVE	CVSSv3	Gravedad	Versión fija	Soluciones alternativas	Documentación adicional
ESXi	7.0	Ninguna	CVE-2020-3999	3.3	Bajo	ESXi70U1c-17325551	Ninguna	Ninguna
ESXi	6,7	Ninguna	CVE-2020-3999	N / A	N / A	Inafectado	N / A	N / A
ESXi	6.5	Ninguna	CVE-2020-3999	N / A	N / A	Inafectado	N / A	N / A
Puesto de trabajo	16.x	Ninguna	CVE-2020-3999	3.3	Bajo	16,0	Ninguna	Ninguna
Puesto de trabajo	15.x	Ninguna	CVE-2020-3999	3.3	Bajo	15.5.7	Ninguna	Ninguna
Fusión	12.x	OS X	CVW-2020-3999	3.3	Bajo	12,0	Ninguna	Ninguna
Fusión	11.x	OS X	CVE-2020-3999	3.3	Bajo	11.5.7	Ninguna	Ninguna

Conjuntos de productos afectados que implementan componentes de Response Matrix 3a:

Producto	Versión	Que se ejecuta en	Identificador CVE	CVSSv3	Gravedad	Versión fija	Soluciones alternativas	Documentación adicional
Fundación en la nube (ESXi)	4.x	Ninguna	CVE-2020-3999	3.3	Bajo	Parche pendiente	Ninguna	Ninguna
Fundación en la nube (ESXi)	3.x	Ninguna	CVE-2020-3999	N / A	N / A	Inafectado	N / A	N / A