Múltiples vulnerabilidades en productos de VMware

Se han re­por­ta­do dos fa­llos de se­gu­ri­dad que afec­tan a dis­tin­tas ver­sio­nes de los pro­gra­mas VM­wa­re Works­ta­tion y VM­wa­re Fu­sion. Estos pro­ble­mas fue­ron no­ti­fi­ca­dos por va­rias per­so­nas y su ex­plo­ta­ción per­mi­ti­ría a un usua­rio con pri­vi­le­gios de ad­mi­nis­tra­dor en una má­qui­na vir­tual lo­grar la eje­cu­ción de có­di­go en la má­qui­na an­fi­trio­na.

Uno de los fa­llos iden­ti­fi­ca­dos tiene una gra­ve­dad crí­ti­ca y se debe a un des­bor­da­mien­to de en­te­ros lo­ca­li­za­do en el adap­ta­dor de red vir­tual de­no­mi­na­do VMXNET3. La se­gun­da vul­ne­ra­bi­li­dad cuen­ta con una ca­ta­lo­ga­ción de se­ve­ri­dad alta.

Para so­lu­cio­nar estos pro­ble­mas de se­gu­ri­dad, la re­co­men­da­ción ofi­cial con­sis­te en ac­tua­li­zar los pro­gra­mas afec­ta­dos a una ver­sión es­pe­cí­fi­ca in­di­ca­da por el fa­bri­can­te, ya que la com­pa­ñía res­pon­sa­ble ha se­ña­la­do que no hay dis­po­ni­bles mé­to­dos al­ter­na­ti­vos de mi­ti­ga­ción.