Vulnerabilidad en VMware Tools –

Fecha de publicación: 24/08/2022

Importancia: Alta

Recursos afectados

• VMware Tools versiones 12.x y 11.x.y en sistemas operativos Linux y Windows.
• VMware Tools versiones 10.x.y en sistemas operativos Linux.

Descripción

VMware Tools se ha visto afectada por una vulnerabilidad de escalada de privilegios locales.

Solución

Para corregir esta vulnerabilidad, VMware recomienda actualizar los productos afectados:

• Actualizar VMware Tools para Windows, versiones 12.x.y y 11.x.y a la versión 12.1.0;
• Actualizar VMware Tools para Linux, versiones 12.x.y y 11.x.y a la versión 12.1.0;
• Actualizar VMware Tools para Linux, versión 10.x.y a la versión 10.3.25.

VMware ha puesto a disposición de los usuarios un parche que soluciona la vulnerabilidad. 

Para poder descargarlo y aplicarlo, puede realizarse a través de los siguientes enlaces:

• Versión 12.1.0: Download VMware Tools – VMware Customer Connect
• Versión 10.3.25: Download VMware Tools – VMware Customer Connect

Recuerda la importancia de mantener tus sistemas y aplicaciones siempre actualizados:

• Política de actualizaciones de software
• Minimiza los riesgos de un ataque: ¡actualiza el software!
• Buenas prácticas en el área de informática
• Evalúa los riesgos de tu empresa en tan solo 5 minutos
• Cómo prevenir incidentes en los que intervienen dispositivos móviles

¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines, al canal 

de Telegram @ProtegeTuEmpresa, al perfil de Twitter @ProtegeEmpresa o síguenos en Facebook. Serás el primero en 

enterarte de los últimos avisos de seguridad para empresas. También ponemos a tu disposición la Línea gratuita de 

Ayuda en Ciberseguridad de INCIBE, 017; nuestros canales de chat de WhatsApp (900 116 117) y 

Telegram (@INCIBE017), y el formulario web.

Detalle

La vulnerabilidad de severidad alta podría permitir a un ciberdelincuente, con acceso local no administrativo 

al Guest OS, escalar privilegios como usuario administrador en la máquina virtual.