RECOMENDAÇÃO 01/2021

[TLP:WHITE]

1. A VMware publicou na data de hoje a existência de graves vulnerabilidades no produto "vCenter Server".

2. A exploração destas vulnerabilidades pode permitir a execução de código, escalação de privilégios locais e negação de serviço, dentre vários outros problemas de segurança.

3. Recomendamos aos Administradores de sistemas VMware vSphere versões 7.0, 6.7 e 6.5 a imediata aplicação das correções fornecidas pelo fabricante, de acordo com as informações contidas nas matrizes de resposta disponíveis em: https://www.vmware.com/security/advisories/VMSA-2021-0020.html

4. Sugerimos, ainda, a consulta à página de perguntas e respostas (FAQ) específica sobre o caso, que contém informações adicionais, no link: https://via.vmw.com/vmsa-2021-0020-faq

Equipe CTIR Gov.

[TLP:WHITE]