Sistemas Afectados

• VMware

Versiones

• ESXi, versiones 6.7 y 6.5;
• Workstation Pro / Player (Workstation), versión 15.x;
• Fusion Pro / Fusion (Fusion), versión 11.x (ejecutándose en OS X);
• NSX-T, versiones 3.x y 2.5.x;
• Cloud Foundation, versiones 4.x y 3.x;

Descripción

VMware ha lanzado actualizaciones de seguridad que solucionan varias vulnerabilidades de importancia alta que afectan a los productos VMware ESXi, Workstation, Fusion y NSX-T, las mismas podrían permitir la  ejecución remota de código, la lectura fuera de los límites de la memoria y ataques del tipo Man-In-The-Middle (MITM) o de secuestro (hijack) de sesión.

Referencia

• VMSA-2020-0023
• CVE-2020-3981
• CVE-2020-3982
• CVE-2020-3992
• CVE-2020-3993
• CVE-2020-3994
• CVE-2020-3995

Recomendaciones

• Se recomienda  aplicar los parches suministrados por VMware.