Vulnerabilitats crítiques en productes VMware

Crítica

VMSA-2024-0006.1

Introducció

Ahir 5 de març de 2024, Broadcom va emetre un avís de seguretat, VMSA-2024-0006, que aborda les vulnerabilitats de seguretat descobertes a VMware ESXi, VMware Workstation Pro & Player i VMware Fusion. Si bé l'avís és «crític» per als productes d'escriptori, és «important» per a VMware ESXi a causa de les mesures de seguretat presents a ESXi des de vSphere 7.

Recursos afectats

VMware ESXi
VMware Workstation Pro / Reproductor (estació de treball)
VMware Fusion Pro / Fusion (Fusió)
VMware Cloud Foundation (Fundació al núvol)

Solució

Per corregir CVE-2024-22252, apliqui els pegats enumerats a la columna «Versió fixa» de la «Matriu de resposta» que es troben aquí.

Les actualitzacions de VMware ESXi, Workstation i Fusion aborden múltiples vulnerabilitats de seguretat (CVE-2024-22252, CVE-2024-22253, CVE-2024-22254, CVE-2024-22255)