$\"\"$ <\/p>\n\n\n\n
$\"\"$ <\/td>\n 13 de abril de 2020<\/span><\/span><\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
\n
Actualizaciones de seguridad VMware <\/strong><\/div>\n
ID: 13042025<\/span><\/div>\n
\n
\n<\/div>\n
\n
Descripci\u00f3n<\/strong><\/span><\/span><\/p>\n
VMware ha publicado actualizaciones de seguridad corrigiendo varias vulnerabilidades que afectan a su\u00a0producto vCenter Server,con identificador CVE-2020-3952.\u00a0La\u00a0referencia\u00a0apunta\u00a0a\u00a0fallos en el servicio de directorio (vmdir) para la autenticaci\u00f3n, de ser explotado\u00a0por un atacante, podr\u00eda comprometer el servidor de vCenter.<\/p>\n
De acuerdo con VMware, la vulnerabilidad podr\u00eda ser explotada s\u00f3lo en instalaciones de vCenter Server que hayan sido actualizadas desde una versi\u00f3n anterior. Las instalaciones limpias no se ven afectadas.<\/p>\n<\/div>\n
\n
Productos afectados<\/span><\/strong><\/span><\/p>\n<\/div>\n
\n
<\/p>\n<\/div>\n
\n
\n
VMware vCenter Server 6.7 Windows\u00a0y Virtual Appliance<\/li>\n<\/ul>\n
\n<\/div>\n
\n
Soluci\u00f3n:<\/strong><\/span><\/span><\/p>\n
Los administradores de esta soluci\u00f3n pueden determinar si son\u00a0ven afectados si ven en los registros de entrada en vmdir<\/em>, si el servicio comienza a indicar que legacy ACL mode <\/em>est\u00e1\u00a0activado.<\/p>\n
Para comprobarlo puedes dirigirte a las siguientes rutas:<\/p>\n
Virtual Appliance Log File Location:<\/strong> \/var\/log\/vmware\/vmdir\/vmdirrd-syslog.log<\/p>\n
Windows Log File Location: <\/strong>%ALLUSERPROFILE%\\VMWare\\vCenterServer\\logs\\vmdir\\vmdir.log<\/p>\n
En el siguiente enlace vienen los pasos a seguir para validar si legacy ACL mode<\/em> est\u00e1 activado\u00a0https:\/\/kb.vmware.com\/s\/article\/78543<\/a><\/p>\n
VMware ha solucionado esta vulnerabilidad de vCenter Server actualizando de la versi\u00f3n 6.7 a la versi\u00f3n 7.0 que se encuentra disponible para su descarga en su p\u00e1gina web.<\/p>\n
Para m\u00e1s informaci\u00f3n:<\/span><\/p>\n
https:\/\/www.vmware.com\/security\/advisories\/VMSA-2020-0006.html<\/a><\/p>\n<\/div>\n
\n
\n<\/div>\n
$\"\"$ <\/p>\n<\/div>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
13 de abril de 2020 Actualizaciones de seguridad VMware ID: 13042025 Descripci\u00f3n VMware ha publicado actualizaciones de seguridad corrigiendo varias vulnerabilidades que afectan a su\u00a0producto vCenter Server,con identificador CVE-2020-3952.\u00a0La\u00a0referencia\u00a0apunta\u00a0a\u00a0fallos en el servicio de directorio (vmdir) para la autenticaci\u00f3n, de ser explotado\u00a0por un atacante, podr\u00eda comprometer el servidor de vCenter. De acuerdo con VMware, la […]<\/p>\n","protected":false},"author":2037,"featured_media":476,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"ventana_nueva":"","tipo_url":"","url":"","extracto":"","imagen_halign":"","imagen_valign":"","bg_size":"","text_hide":"","media_url":"","tipo_media":"","video_url":"","video_pos":"","video_youtube":"","footnotes":""},"categories":[8,17],"tags":[],"class_list":["post-745","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualizaciones","category-criticos"],"_links":{"self":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts\/745","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/users\/2037"}],"replies":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/comments?post=745"}],"version-history":[{"count":0,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts\/745\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/media\/476"}],"wp:attachment":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/media?parent=745"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/categories?post=745"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/tags?post=745"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}