Sistemas Afectados

• VMware ESXi
• VMware Workstation
• vSphere Replication
• VMware Fusion

Descripción

VMware ha lanzado una nueva actualización que solventa dos vulnerabilidades que a afectan a sus productos VMware ESXi,  vSphere Replication, Workstation y Fusion. Una de las vulnerabilidades catalogada con criticidad Alta e identificada con el CVE-2021-21976, afecta a VMware vSphere Replication que permite la inyección de comandos pudiendo así facilitarle a un atacante que tome el control de sistema afectado, la otra vulnerabilidad catalogada como Baja identificada con el  CVE-2020-3999, afecta a los productos VMware ESXi, Workstation y Fusion la cual se relaciona a una vulnerabilidad de denegación de Servicio (DDoS).

Referencia

• CVE-2021-21976
• CVE-2020-3999
• VMSA-2021-0001
• VMSA-2020-0029.1

Solución

• Se recomienda instalar las actualizaciones ofrecidas por Vmware disponibles en los medios oficiales.