VMware anuncia vulnerabilidad en VMware Tools para Windows

15 Enero 2020
Alto

VMware ha anunciado una nueva vulnerabilidad que afecta a VMware Tools de versiones soportadas en Windows, que permitiría a un atacante realizar un escalamiento de privilegios dentro de una máquina virtual.

La empresa difundió un comunicado VMSA-2020-0002 (CVE-2020-3941) en donde solicita tomar en consideración esta vulnerabilidad, puesto que tiene el potencial de afectar muchos entornos, ya que se aplica a todas las versiones de VMware Tools 10 y anteriores para windows.

  • La vulnerabilidad se puede resolver instalando VMware Tools versión 11.0.0 o posteriores.
  • Si no puede actualizar a VMware Tools 11, hay una solución disponible en VMware KB76654. (https://kb.vmware.com/s/article/76654).

El listado de las CVE se adjunta a continuación:


Tags: #Vmware #Parche #Tools #Windows #Vulnerabilidad #Privilegios


© 2019 Entel CyberSecure
Protege tus activos críticos, datos e infraestructura TI y minimiza tus riesgos de fuga de información,
fraude electrónico, espionaje industrial, suplantación de identidades y amenazas Zero Day, con las soluciones y servicios del Centro de Ciberinteligencia de Entel.