CVE-2024-22245: Relay Auth en VMware Enhanced Authentication Plug-in

La explotación exitosa de estas vulnerabilidades permitiría a un atacante comprometer las credenciales de un usuario y potencialmente obtener acceso a recursos protegidos por Active Directory. El atacante podría, por ejemplo, suplantar la identidad del usuario para acceder a servidores, bases de datos u otros sistemas. La retransmisión de autenticación es un patrón de ataque conocido, similar a las vulnerabilidades que han afectado a otros sistemas de autenticación federada. El impacto potencial es significativo, ya que un atacante podría obtener acceso a una amplia gama de recursos dentro de la infraestructura de Active Directory.

Organizations heavily reliant on Active Directory for authentication and authorization are at significant risk. Environments where users routinely browse untrusted websites or open suspicious links are particularly vulnerable. Shared hosting environments where multiple users share the same infrastructure could also be affected, as the vulnerability resides within the user’s web browser.

• windows / supply-chain:

Get-Process -Name 'EAP'

• linux / server: Check for any VMware-related processes or services that might be related to EAP. • wordpress / composer / npm: N/A - This vulnerability is not related to web application components. • database (mysql, redis, mongodb, postgresql): N/A - This vulnerability is not related to database components. • generic web: Check for any VMware-related plugins or extensions in web browsers.

1. 2024-02-20Disclosure

   disclosure

1. Reservado2024-01-08
2. Publicada2024-02-20
3. Modificada2024-08-27
4. EPSS actualizado2026-04-02

La mitigación principal para este CVE es la desactivación inmediata del plugin VMware Enhanced Authentication Plug-in (EAP). Dado que EAP está obsoleto, VMware recomienda eliminarlo por completo. Si la desactivación inmediata no es posible, se recomienda revisar cuidadosamente la configuración de Active Directory para limitar el impacto potencial de la vulnerabilidad. No existen parches disponibles para EAP, por lo que la desactivación es la única solución viable. Después de desactivar EAP, confirme que la autenticación se realiza correctamente a través de otros métodos de autenticación configurados.