Actualización para productos Vmware
- OSIPTEL
- 26 mayo 2021
 |
| Fecha de publicación: 26/05/2021 Nivel de peligrosidad: CRÍTICOVMware, popular software para la virtualización de sistemas operativos, ha publicado un aviso de seguridad que incluye actualizaciones para el producto VMware vCenter Server, herramienta utilizada para administrar máquinas virtuales, múltiples hosts ESXi y todos los componentes dependientes desde una única ubicación centralizada. Este fallo, reportado a la compañía por el analista de ciberseguridad Ricter Z, permite la ejecución de código malicioso de forma remota (RCE) por atacantes no autenticados en intrusiones de baja complejidad y que no requieren la interacción del usuario. Cabe destacar que no es la única vulnerabilidad de este tipo reportada por la compañía este año. A principios de año, se solucionó una vulnerabilidad de ejecución remota de código en un complemento de vCenter Server (CVE-2021-21972) utilizada para ejecutar comandos con privilegios ilimitados en el sistema operativo subyacente que aloja el servidor.La detección de esta vulnerabilidad se reportó de forma privada a la compañía, por lo que los detalles técnicos expuestos a continuación corresponden a la información que se ha hecho pública de la misma.
La base de datos del NIST no ha registrado la vulnerabilidad descrita por el momento, por lo tanto, no se le ha asignado puntuación de acuerdo a la escala CVSSv3. No obstante, VMware ha calificado esta vulnerabilidad como crítica. Actualmente, no se tiene conocimiento de reportes sobre actividad dañina en la red ni de la disponibilidad de exploits que aprovechen esta vulnerabilidad, así como tampoco, se han publicado pruebas de concepto (PoC) sobre los detalles del fallo publicado. Recursos afectados: La vulnerabilidad reportada afecta a las siguientes versiones:
Solución a la vulnerabilidad: VMware ya ha publicado los correspondientes parches para corregir la vulnerabilidad en el producto afectado. Se puede descargar la versión correspondiente mediante los siguientes enlaces: Recomendaciones: Se recomienda encarecidamente a los usuarios y administradores de sistemas que apliquen los parches de seguridad en cuanto se encuentren disponibles, con el fin de evitar la exposición a ataques externos y la toma de control de los sistemas informáticos. Por otro lado, desde la compañía se ha publicado una solución para desconectar los complementos vulnerables. Se destaca que esta desactivación dará como resultado una pérdida de las capacidades de administración y monitorización. Por último, otra práctica de buen uso, sería auditar los sistemas en busca de indicadores de compromiso en todos aquellos servidores vCenter a los que se pueda acceder directamente desde Internet, implementando además medidas para controlar la seguridad perimetral (como pueden ser firewalls o listas de control de acceso) en las interfaces de administración de su infraestructura. Referencias: |
Fuente: https://www.ccn-cert.cni.es/seguridad-al-dia/avisos-ccn-cert/11024-vulnerabilidad-en-vmware.html
Últimas publicaciones
-
128 mayo 2021 -
2 -
327 mayo 2021 -
427 mayo 2021 -
527 mayo 2021 -
627 mayo 2021 -
726 mayo 2021 -
812 enero 2021
Deja una respuesta