Universidad Veracruzana

Descripción

Una de las empresas populares en virtualización VMware, ha publicado actualizaciones de seguridad corrigendo vulnerabilidades en varios de sus productos, con los identificadores CVE-2020-3981, CVE-2020-3982, CVE-2020-3992, CVE-2020-3993, CVE-2020-3994, CVE-2020-3995, que apuntan a múltiples vectores de ataques.

Esto puede permitir que un actor malicioso pueda tomar el control de un sistema afectado y explotar estas vulnerabilidades.

Producto afectado

• VMware ESXi
• VMware Workstation Pro / Player (Workstation)
• VMware Fusion Pro / Fusion (Fusion)
• NSX-T
• VMware Cloud Foundation

Solución:

A los administradores y usuarios que hagan uso de alguno de los productos listados, se recomienda realizar la actualización llevando a cabo previamente un respaldo para evitar pérdida de información. Las actualizaciones se encuentra disponibles para su descarga e instalación.

Para más información:

https://www.vmware.com/security/advisories/VMSA-2020-0023.html