Múltiples vulnerabilidades en productos VMware
Fecha de publicación 23/06/2021
Importancia
5 - Crítica
Recursos Afectados
- VMware Carbon Black App Control (AppC),
- VMware Tools para Windows,
- VMware Remote Console para Windows (VMRC para Windows),
- VMware App Volumes.
Descripción
VMware ha reportado varias vulnerabilidades, de severidades crítica y alta, que podrían permitir a un atacante la omisión de la autenticación o la escalada de privilegios.
Solución
Detalle
- El servidor de gestión de VMware Carbon Black App Control contiene una omisión de autenticación. Se ha asignado el identificador CVE-2021-21998 para esta vulnerabilidad.
- VMware Tools para Windows, VMRC para Windows y VMware App Volumes contienen una vulnerabilidad de escalada de privilegios local. Se ha asignado el identificador CVE-2021-21999 para esta vulnerabilidad.
Etiquetas