Vulnerabilidad alta en VMware

Fecha de publicación: 23/06/2021

Importancia:
Alta

Recursos afectados:

• VMware Tools para Windows, versión 11.x;
• VMware Remote Console para Windows (VMRC for Windows), versión 12.x;
• VMware App Volumes, versiones 4 y 2.x. 

Descripción:

VMware ha solucionado una vulnerabilidad de severidad alta en los productos afectados que podría permitir una escalada de privilegios.

Solución:

VMware recomienda actualizar a las versiones más actuales de los recursos afectados:

• Actualizar VMware Tools para Windows a la versión 11.2.6;
• Actualizar VMware Remote Console para Windows (VMRC for Windows) a la versión 12.0.1;
• Actualizar VMware App Volumes versión 4, a la versión 2103; 
• Actualizar VMware App Volumes versión 2.x, a la versión 2.18.10.

Recuerda la importancia de mantener tus sistemas y aplicaciones siempre actualizados:

• Política de actualizaciones de software
• Minimiza los riesgos de un ataque: ¡actualiza el software!
• Buenas prácticas en el área de informática
• Evalúa los riesgos de tu empresa en tan solo 5 minutos
• Cómo prevenir incidentes en los que intervienen dispositivos móviles

¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines, al canal de Telegram @ProtegeTuEmpresa, al perfil de twitter @ProtegeEmpresa o síguenos en Facebook. Serás el primero en enterarte de los últimos avisos de seguridad para empresas. También ponemos a tu disposición la Línea gratuita de Ayuda en Ciberseguridad de INCIBE, 017; y nuestros canales de chat de WhatsApp (900 116 117) y Telegram (@INCIBE017), o mediante el formulario web.

Detalle:

La vulnerabilidad de severidad alta podría permitir a un ciberdelincuente, con acceso local la máquina virtual, y con privilegios de usuario, colocar un fichero malicioso renombrado como “openssl.cnf” en un directorio sin restricciones, lo que permitiría ejecutar el código con privilegios elevados.

Tu soporte técnico puede consultar una solución más detallada en el área de avisos de INCIBE-CERT.

Etiquetas:
Actualización, Vulnerabilidad