Sistemas Afectados

• vCenter Server, versiones 6.5, 6.7 y 7.0
• ESXi, versiones 6.5, 6.7 y 7.0;
• Cloud Foundation (ESXi), versiones 3.x y 4.x.

Descripción

VMware ha publicado una actualización de importancia crítica que solventa unas tres vulnerabilidades que podría permitir la ejecución remota de código en un complemento de vCenter y que afecta a ESXi.

Referencia

• CVE-2021-21972
• CVE-2021-21973
• CVE-2021-21974
• VMSA-2021-0002

Solución

• Se recomienda instalar las actualizaciones ofrecidas por Vmware disponibles en los medios oficiales.
• VMware también proporcionado una solución alternativa que elimina la posibilidad de explotación para aquellos que no pueden actualizar de inmediato a una versión que corrige la falla de seguridad: VMware vCenter Server Workaround Instructions for CVE-2021-21972 and CVE-2021-21973 (82374).