Inicio / Alerta Temprana / Avisos Seguridad / Fuga de información en componentes VMware

Fuga de información en componentes VMware

Fecha de publicación: 
19/11/2015
Importancia: 
4 - Alta
Recursos afectados: 
  • vCenter Server 5.5
  • vCenter Server 5.1
  • vCenter Server 5.0
  • vCenter Server 6.0
  • vCloud Director 5.6
  • vCloud Director 5.5
  • Horizon View 6.0
  • Horizon View 5.3
Descripción: 

El investigador Matthias Kaiser de Code White GmbH ha identificado una vulnerabilidad en varios productos de VMware que puede ser aprovechada para obtener información confidencial.

Solución: 

Aplicar la actualización necesaria según el producto afectado.

La información del parche necesario y su descarga puede obtenerse del siguiente enlace:

https://www.vmware.com/security/advisories/VMSA-2015-0008.html

Detalle: 

El componente Apache Flex BlazeDS, utilizado por diferentes productos de VMware, no procesa correctamente peticiones XML External Entity (XXE). Este hecho puede provocar que una solicitud especialmente diseñada que se envíe al servidor provoque la divulgación de información.