Basque Cyber Security Centre - Centro Vasco de Ciberseguridad

Fecha de publicación: 20/05/2020

Importancia: Alta

Recursos afectados:

vCloudDirector, versiones:

• 10.0.x, para Linux y PhotonOS appliance;
• 9.7.x, para Linux y PhotonOS appliance;
• 9.5.x, para Linux y PhotonOS appliance;
• 9.1.x, para Linux.

Descripción:

Dos investigadores de Citadelo han reportado a VMware una vulnerabilidad de criticidad alta del tipo inyección de código.

Solución:

Actualizar las versiones afectadas de vCloud Director a las versiones:

• 10.0.0.2,
• 9.7.0.5,
• 9.5.0.6,
• 9.1.0.4.

Detalle:

VMware Cloud Director no maneja adecuadamente las entradas, por lo que un atacante remoto podría realizar una inyección de código. Se ha reservado el identificador CVE-2020-3956 para esta vulnerabilidad.

Etiquetas: Actualización, VMware, Vulnerabilidad