Vulnerabilidad alta en VMware

Fecha de publicación: 23/06/2021

Importancia:
Alta

Recursos afectados:

  • VMware Tools para Windows, versión 11.x;
  • VMware Remote Console para Windows (VMRC for Windows), versión 12.x;
  • VMware App Volumes, versiones 4 y 2.x. 

Descripción:

VMware ha solucionado una vulnerabilidad de severidad alta en los productos afectados que podría permitir una escalada de privilegios.

Solución:

VMware recomienda actualizar a las versiones más actuales de los recursos afectados:

  • Actualizar VMware Tools para Windows a la versión 11.2.6;
  • Actualizar VMware Remote Console para Windows (VMRC for Windows) a la versión 12.0.1;
  • Actualizar VMware App Volumes versión 4, a la versión 2103; 
  • Actualizar VMware App Volumes versión 2.x, a la versión 2.18.10.

Recuerda la importancia de mantener tus sistemas y aplicaciones siempre actualizados:

¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines, al canal de Telegram @ProtegeTuEmpresa, al perfil de twitter @ProtegeEmpresa o síguenos en Facebook. Serás el primero en enterarte de los últimos avisos de seguridad para empresas. También ponemos a tu disposición la Línea gratuita de Ayuda en Ciberseguridad de INCIBE, 017; y nuestros canales de chat de WhatsApp (900 116 117) y Telegram (@INCIBE017), o mediante el formulario web.

Detalle:

Actualización de VMware

La vulnerabilidad de severidad alta podría permitir a un ciberdelincuente, con acceso local la máquina virtual, y con privilegios de usuario, colocar un fichero malicioso renombrado como “openssl.cnf” en un directorio sin restricciones, lo que permitiría ejecutar el código con privilegios elevados.

Tu soporte técnico puede consultar una solución más detallada en el área de avisos de INCIBE-CERT.

Mejoramos contigo. Participa en nuestra encuesta

Línea de ayuda en ciberseguridad 017

Etiquetas:
Actualización, Vulnerabilidad

Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.

Abrir chat
Hola ¿En qué podemos ayudarte?