---
title: "Nueva vulnerabilidad crítica en VMware Tools y Open VM Tools"
date: "2022-08-25T23:23:45+02:00"
modified: "2022-08-25T23:23:45+02:00"
author: "Otras Fuentes"
section: "Región"
canonical: "https://alcazardesanjuan.com/nueva-vulnerabilidad-critica-en-vmware-tools-y-open-vm-tools/"
site: "Alcázar de San Juan"
---

# Nueva vulnerabilidad crítica en VMware Tools y Open VM Tools

La [nueva vulnerabilidad en las VMware Tools](https://revistacloud.com/vulnerabilidad-escalada-privilegios-vmware-tools/) puede permitir a un posible atacante con acceso local no administrativo al sistema operativo invitado aumentar sus privilegios a usuario *root*en dicha VM. También afecta a Open VM Tools, la implementación de código abierto de las VMware Tools para Linux.

## Vulnerabilidad de escalada de privilegios locales en las VMware Tools

[VMware Tools](https://www.stackscale.com/es/blog/nueva-vulnerabilidad-vmware-tools/#VMware_Tools) es un conjunto de servicios y componentes que habilitan varias funcionalidades en algunos productos de VMware para mejorar la administración y garantizar la interacción fluida entre los usuarios en los sistemas operativos invitados.

Esta vulnerabilidad de escalada de privilegios locales puede afectar a VMs que alojan datos corporativos importantes, credenciales de usuario y aplicaciones críticas. Así que se recomienda actualizar y aplicar el parche correspondiente tan pronto como sea posible para evitar riesgos.

Este exploit, identificado como CVE-2022-31676, ha sido clasificado como de **severidad importante** con una [puntuación base CVSSv3 de 7.0](https://www.first.org/cvss/calculator/3.1#CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H) sobre 10.

«A pesar de no haber sido clasificada como crítica, es recomendable aplicar el parche adecuado en la mayor brevedad para evitar los riesgos sujetos a toda vulnerabilidad de escalada de privilegios.», explica [David Carrero Fernandez-Baillo](https://twitter.com/carrero), cofundador de [Stackscale](https://www.stackscale.com/es/).

VMware recomienda las siguientes actualizaciones para las versiones afectadas:

| **Versión de VMware Tools** | **Actualizar a la** |
| --- | --- |
| Versiones 12.x.y y 11.x.y en Windows | Versión 12.1.0 |
| Versions 12.x.y y 11.x.y en Linux | Versión 12.1.0 |
| Versión 10.x.y en Linux | Versión 10.3.25 |

Estos son los parches disponibles:

- [Actualización de VMware Tools 12.1.0](https://docs.vmware.com/en/VMware-Tools/12.1/rn/VMware-Tools-1210-Release-Notes.html)
- [Actualización de VMware Tools 10.3.25](https://docs.vmware.com/en/VMware-Tools/10.3/rn/VMware-Tools-10325-Release-Notes.html)
- [Repositorio oficial de parches para Open VM Tools](https://github.com/vmware/open-vm-tools/blob/CVE-2022-31676.patch/README.md)

## Referencias

- [Aviso de seguridad de VMware](https://www.vmware.com/security/advisories/VMSA-2022-0024.html)
- [CVE](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31676)
- [Vulnerabilidad en VMware Tools](https://www.stackscale.com/es/blog/nueva-vulnerabilidad-vmware-tools/).

La entrada [Nueva vulnerabilidad crítica en VMware Tools y Open VM Tools](https://diariodelamancha.com/nueva-vulnerabilidad-critica-vmware-tools-open-vm/) se publicó primero en [Diario de Castilla-la Mancha](https://diariodelamancha.com).

Consulta más [Noticias de Castilla-La Mancha](https://diariodelamancha.com/nueva-vulnerabilidad-critica-vmware-tools-open-vm/), [Noticias Ciudad Real](https://ciudadreal.com), [Noticias Toledo](https://noticiastoledo.com) o [Noticias de Cuenca](https://diariocuenca.com).

---

Fuente: https://alcazardesanjuan.com/nueva-vulnerabilidad-critica-en-vmware-tools-y-open-vm-tools/