Inicio / Protege tu empresa / Avisos Seguridad / Vulnerabilidad alta en VMware

Vulnerabilidad alta en VMware

Fecha de publicación: 
23/06/2021
Importancia: 
4 - Alta
Recursos afectados: 
  • VMware Tools para Windows, versión 11.x;
  • VMware Remote Console para Windows (VMRC for Windows), versión 12.x;
  • VMware App Volumes, versiones 4 y 2.x. 
Descripción: 

VMware ha solucionado una vulnerabilidad de severidad alta en los productos afectados que podría permitir una escalada de privilegios.

Solución: 

VMware recomienda actualizar a las versiones más actuales de los recursos afectados:

  • Actualizar VMware Tools para Windows a la versión 11.2.6;
  • Actualizar VMware Remote Console para Windows (VMRC for Windows) a la versión 12.0.1;
  • Actualizar VMware App Volumes versión 4, a la versión 2103; 
  • Actualizar VMware App Volumes versión 2.x, a la versión 2.18.10.

Recuerda la importancia de mantener tus sistemas y aplicaciones siempre actualizados:

¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines, al canal de Telegram @ProtegeTuEmpresa, al perfil de twitter @ProtegeEmpresa o síguenos en Facebook. Serás el primero en enterarte de los últimos avisos de seguridad para empresas. También ponemos a tu disposición la Línea gratuita de Ayuda en Ciberseguridad de INCIBE, 017; y nuestros canales de chat de WhatsApp (900 116 117) y Telegram (@INCIBE017), o mediante el formulario web.

Detalle: 

Actualización de VMware

La vulnerabilidad de severidad alta podría permitir a un ciberdelincuente, con acceso local la máquina virtual, y con privilegios de usuario, colocar un fichero malicioso renombrado como “openssl.cnf” en un directorio sin restricciones, lo que permitiría ejecutar el código con privilegios elevados.

Tu soporte técnico puede consultar una solución más detallada en el área de avisos de INCIBE-CERT.

Mejoramos contigo. Participa en nuestra encuesta

Línea de ayuda en ciberseguridad 017