Vulnerabilidades en productos VMware ESXi, vCenter Server y Cloud Foundation

Las actualizaciones de VMware ESXi, vCenter Server y Cloud Foundation abordan una vulnerabilidad de denegación de servicio parcial. Éstas, se informaron de forma privada a VMware, no obstante, al momento de esta publicación ya se cuenta con parches y actualizaciones disponibles para corregir estas vulnerabilidades en los productos VMware afectados.

Vulnerabilidad de denegación de servicio parcial a través de servicios de autenticación (CVE-2020-3976)

VMware ESXi y vCenter Server contienen una vulnerabilidad de denegación de servicio parcial en sus respectivos servicios de autenticación. VMware ha evaluado que la gravedad de este problema se encuentra en el rango de gravedad moderada con una puntuación base máxima de CVSSv3 de 5,3 .

Vectores de ataque conocidos

Un actor malintencionado con acceso de red a ESXi o vCenter puede aprovechar esta vulnerabilidad para agotar los recursos de memoria, lo que da como resultado una degradación de la condición de rendimiento mientras se mantiene el ataque.

Se recomienda lo siguiente:

• Instalar las actualizaciones del fabricante disponibles en medios oficiales del proveedor, previo análisis del impacto que podría provocar en los servicios críticos para el negocio de su organización. Para ello consulte con su personal técnico o áreas resolutorias correspondientes.