En una actualización reciente, Broadcom, bajo la tutela de VMware, ha emitido un aviso de seguridad crucial para los administradores de infraestructuras tecnológicas. En este documento, identificado como VMSA-2024-0012.1 y actualizado el 23 de enero de 2026, se detalla una alerta crítica: una de las vulnerabilidades conocidas como CVE-2024-37079 está siendo explotada activamente en escenarios reales («in the wild»). Este problema afecta a VMware vCenter Server, componente esencial para la gestión de entornos virtuales, y subraya la urgencia de realizar actualizaciones inmediatas por parte de los equipos responsables.
El aviso incluye tres vulnerabilidades principales: dos de ellas, CVE-2024-37079 y CVE-2024-37080, son de tipo heap-overflow en la implementación del protocolo DCERPC, exponiendo los sistemas a riesgos de ejecución remota de código (RCE) mediante paquetes manipulados. La tercera, CVE-2024-37081, es una vulnerabilidad que permite una escalada local de privilegios, posibilitando que un usuario autenticado sin permisos administrativos eleve sus privilegios a nivel de root en el vCenter Server Appliance.
El National Vulnerability Database (NVD) ha corroborado la severidad de estos hallazgos al incluir CVE-2024-37079 en el catálogo CISA KEV, estableciendo el 23 de enero de 2026 como la fecha límite para su remediación. Esta medida resalta la criticidad de la situación, instando a las organizaciones a tomar medidas rápidas y decisivas.
A nivel de impacto, el riesgo potencial es elevado. VMware vCenter Server actúa como el cerebro de las operaciones virtuales, gestionando inventarios, permisos, aprovisionamiento y varios otros elementos críticos. Un fallo en vCenter no solo afecta a un componente aislado, sino que puede derivar en pérdidas de control operacional, interrupciones de servicio y movimientos laterales indeseados dentro de la red corporativa.
Frente a este panorama, se recomiendan pasos precisos y ordenados a los equipos de sistemas. Primero, se requiere un inventariado inmediato para localizar todas las instancias de vCenter y Cloud Foundation, incluidas aquellas en entornos de recuperación ante desastres o laboratorios. Luego, deben establecerse prioridades por exposición, aislando posibles rutas de red innecesarias hacia vCenter para minimizar riesgos.
El siguiente paso crucial es la aplicación de los parches correctos, específicamente las actualizaciones vCenter 8.0 U2d, U1e, y 7.0 U3r según la versión en uso, así como las correcciones indicadas en KB88287 para Cloud Foundation 4.x/5.x. Tras la implementación de estos parches, es vital verificar la correcta actualización y funcionamiento de los servicios y continuar con una vigilancia estrecha.
Finalmente, reducir el riesgo operacional se convierte en una prioridad. Esto implica revisar y asegurar los accesos privilegiados, implementar autenticación de múltiples factores (MFA), y fortalecer la gestión de la plataforma. Estos procesos deben alinearse con las políticas internas de gestión de vulnerabilidades, asegurando así un manejo efectivo y proactivo frente a estas amenazas críticas.
La situación descrita por Broadcom (VMware) no debe tomarse a la ligera. La explotación activa de una vulnerabilidad tan crítica subraya la importancia de una respuesta rápida y coordinada por parte de los equipos tecnológicos para proteger la integridad y la operatividad de sus infraestructuras.
Más información y referencias en Noticias Cloud.
