ALERTA 18/2022

[TLP:WHITE]

1. Reforçamos a imperiosa necessidade de atualização dos produtos VMware afetados por vulnerabilidades críticas de segurança, conforme publicado inicialmente em:

• https://www.gov.br/ctir/pt-br/assuntos/alertas-e-recomendacoes/alertas/2022/alerta-16-2022

2. O relatório atualizado do fabricante, contendo informações sobre os produtos afetados, vetores de ataque, matriz de resolução e documentação adicional pode ser consultado em:

• https://www.vmware.com/security/advisories/VMSA-2022-0014.html

3. O Centro de Prevenção, Tratamento e Resposta à Incidentes Cibernéticos de Governo (CTIR Gov) enfatiza a necessidade de aplicação dos pacthes de correção disponibilizados pelo fabricante com a urgência que o caso requer.

4. Para os casos em que não for possível a aplicação das correções, sugere-se que o ativo seja desconectado da rede, até que medidas de contenção temporárias possam ser analisadas e implementadas. Documentação sobre o assunto pode ser consultada em:

• https://kb.vmware.com/s/article/88433

Equipe CTIR Gov.

[TLP:WHITE]