Vulnerabilidad crítica en VMware vCenter Server y Cloud Foundation

Crítica

Advisory Broadcom Support Portal (ID 24453)

Descripción

Se han identificado fallos críticos de seguridad en VMware vCenter Server y VMware Cloud Foundation que permiten:

⚠️ Ejecución remota de código (RCE) enviando paquetes especialmente construidos a vCenter Server.

⚠️ Elevación de privilegios local en vCenter Server Appliance.

Identificador	Tipo	Riesgo	Detalle
CVE-2024-37079	Heap overflow – RCE	CVSS 9.8 (Critical)	Permite a un atacante con acceso de red ejecutar código arbitrario remotamente. (Support Portal)
CVE-2024-37080	Heap overflow – RCE	CVSS 9.8 (Critical)	Similar a CVE-37079 – explotación remota posible. (Support Portal)
CVE-2024-37081	Privilege escalation local	CVSS 7.8 (High)	Cuenta local no-admin puede escalar a root. (cert.europa.eu)

Además, hay información de explotación en el mundo real, especialmente para CVE-2024-37079.

Estos fallos afectan a versiones típicas en uso de vCenter Server 7.x y 8.x antes de sus correspondientes parches.

Aplicar inmediatamente las actualizaciones oficiales de vCenter Server y Cloud Foundation según matrix de parches publicado por VMware/Broadcom.
No existe workaround efectivo: los parches son la única solución fiable.
Verificar logs y telemetría para actividad anómala en el servicio vCenter (conexiones inusuales, ejecución de comandos inesperados, escaladas de permisos, etc.).
Revisar si los sistemas fueron comprometidos antes de aplicar el parche.

Monitorear:

Tráfico inesperado a la interfaz de administración (TCP 443) o DCERPC de vCenter.
Eventos de sudo o escalación de permisos no autorizados.
Señales de ejecución de código o shells inesperados en la máquina vCenter.