Planeta Red
  • Inicio
  • Dispositivos
  • Noticias
  • Reviews
  • Manuales
  • Aplicaciones
Sin resultados
Ver todos los resultados
  • Inicio
  • Dispositivos
  • Noticias
  • Reviews
  • Manuales
  • Aplicaciones
Sin resultados
Ver todos los resultados
Planeta Red
Sin resultados
Ver todos los resultados
Inicio Noticias Seguridad

nerabilidad en sus productos

Por Carlos Jiménez Delgado
19/04/2016
en Seguridad
0
VMware

Recientemente VMware ha lanzado una serie de actualizaciones de seguridad para corregir una vulnerabilidad crítica en algunos de sus productos. La vulnerabilidad se debía a un manejo inadecuado de los archivos de sesión y permite llevar a cabo el ataque «man-in-the-middle».

Para el que no lo conozca VMware, Inc. (la compañía detras de los productos VMware) es una empresa estadounidense que ofrece alojamiento en la nube, además de software y servicios virtualización. Afirma ser el primero en virtualizar con éxito la arquitectura x86 en el mercado.

VMware

Hoy os hablamos de VMware ya que la compañía ha lanzado una serie de actualizaciones de seguridad que eliminan la vulnerabilidad (CVE-2016-2076) en el paquete de cliente de VMware vSphere Client Integration Plugin (CIP), y en las soluciones implementadas en vCenter, vCloud Director, y vRealize Automation Identity Appliance. VMware vSphere Client Integration Plugin o CIP es un conjunto de utilidades que permite realizar ciertas operaciones administrativas en la infraestructura virtual. Estas utilidades están disponibles tanto para Microsoft Windows, como para Apple Mac OS X.

De acuerdo con la información publicada en el sitio web de la empresa, y tal y como os indicamos al comienzo, la vulnerabilidad era causada por un manejo inadecuado de los archivos de sesión y permitía llevar a cabo un ataque «man-in-the-middle», es decir, interceptar la sesión de un usuario con una página web especialmente diseñada para realizar esta tarea. Este error afectaba especialmente a los siguientes productos:

  • vCenter Server 6.0 (versión 6.0 a la 6.0 U2)
  • vCenter Server 5.5 U3a, U3B, U3C
  • vCloud Director 5.5.5 para Windows
  • vRealize Automation Identity Appliance para Linux

El problema no afecta a los productos como vCloud Director 8.0.0 y 8.0.1. Si posees alguno de estos productos, debes saber que antes de instalar las actualizaciones para las versiones afectadas del CIP tendrás que actualizar la versión actual de soluciones de vCenter Server, vCloud Director y vRealize Automatización Identidad Appliance.

Saludos desde lo más profundo de los bytes.

Etiquetas: VMware
Artículo anterios

Skype ofrecerá llamadas gratuitas a Ecuador y Japón

Siguiente artículo

Galaxy S7 edge o LG G5, ¿Cual es más rápido?

Siguiente artículo
Galaxy S7 edge o LG G5, ¿Cual es más rápido?

Galaxy S7 edge o LG G5, ¿Cual es más rápido?

Deja una respuesta Cancelar la respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Términos y Condiciones and Política de privacidad.

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

TOP ANALISIS/REVIEW

[Análisis-Review] Razer Naga Pro: Optimiza tus juegos con este nuevo ratón modular. Características y precio

Razer Naga Pro

El Razer Naga Pro es un ratón modular que incluye 3 €169
LifeBee Smartwatch

LifeBee Smartwatch

El LifeBee Smartwatch es un equipo económico y con características muy
[Análisis-Review] Razer Viper Mini: Optimiza tus juegos con este ratón ligero y ergonómico

Razer Viper Mini

El Razer Viper Mini es un ratón ergonómico y compacto. Incluye €40
HyperX Cloud Stinger Core Wireless White

HyperX Cloud Stinger Core Wireless White

Los HyperX Cloud Stinger Core Wireless White son unos auriculares compatibles €84

Artículos Recientes

¿Recibes llamadas de desconocidos?

¿Quién es el propietario del número 960661507? te lo contamos todo

26/02/2021
¿Recibes llamadas de desconocidos?

¿Quién es el propietario del número 615804085? te lo contamos todo

26/02/2021
  • Quienes somos
  • Publicidad
  • Política de Privacidad
  • Contacto

© 2021 Planeta Red

Sin resultados
Ver todos los resultados
  • Inicio
  • Dispositivos
  • Noticias
  • Reviews
  • Manuales
  • Aplicaciones

© 2021 Planeta Red

Este sitio usa cookies. Al continuar utilizando este sitio web, está dando su consentimiento para que se utilicen cookies. Visita nuestra Política de privacidad y Cookie.