KLA11164
Múltiples vulnerabilidades en los productos de VMware

Actualizado: 07/05/2018

Fecha de detección ?	12/19/2017
Nivel de gravedad ?	Crítica
Descripción	Se han encontrado múltiples vulnerabilidades serias en los productos de VMware. Los usuarios malintencionados pueden aprovechar estas vulnerabilidades para provocar una escalada de privelege, secuencias de comandos entre sitios y la ejecución de código arbitrario. Una vulnerabilidad relacionada con el uso de VNC se puede explotar de forma remota mediante el envío de paquetes VNC específicos para ejecutar código arbitrario; Una vulnerabilidad en el componente ESXi Host Client se puede explotar de forma remota para realizar scripts de sitios cruzados; Una vulnerabilidad en VMware vCenter Server Appliance se puede aprovechar de forma remota para obtener privilegios. Detalles técnicos La vulnerabilidad (1) afecta a los productos VMvare Workstation, VMvare Fusion y VMvare ESXi La vulnerabilidad (3) se ve afectada VMware ESXi La vulnerabilidad (3) se ve afectada VMware vCenter Server Appliance NB: esta vulnerabilidad no tiene ninguna calificación pública CVSS, por lo que la clasificación puede cambiarse por el tiempo.
Productos afectados	Versiones de estaciones de trabajo anteriores a 12.5.8 Versiones de Fusion 8 anteriores a 8.5.9 vCenter Server Appliance versión 6.5 sin parche 6.5 U1
Solución	Actualización a las últimas versiones Descargar VMware Fusion Descargar VMware Workstation Pro Descargue VMware vCenter Server
Notas informativas originales	VMSA-2017-0015.2
Impactos ?	ACE [?] XSSCSS [?] PE [?]
CVE-IDS ?	CVE-2017-4943 CVE-2017-4941 CVE-2017-4940 CVE-2017-4933
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA11164Múltiples vulnerabilidades en los productos de VMware

KLA11164
Múltiples vulnerabilidades en los productos de VMware