Boletins de segurança

De acordo com o aviso VMSA-2025-0013, várias vulnerabilidades no VMware ESXi foram relatadas de forma privada à Broadcom.

Já aplicamos patches nessas vulnerabilidades ou estamos no processo de aplicar os patches necessários fornecidos pela Broadcom. Não há soluções alternativas conhecidas para essas vulnerabilidades informadas.

Depois de corrigidas, as implantações do VMware Engine precisam executar o ESXi 7.0U3w ou o ESXi 8.0U3f ou versões mais recentes.

O que devo fazer?

O Google recomenda que os clientes monitorem as cargas de trabalho no VMware Engine para detectar atividades incomuns.

• VMSA-2025-0013
• CVE-2025-41236
• CVE-2025-41237
• CVE-2025-41238
• CVE-2025-41239

De acordo com o aviso de segurança da VMware VMSA-2024-0017 (link em inglês), uma vulnerabilidade de injeção de SQL no VMware Aria Automation foi relatada de modo privado à VMware. Patches estão disponíveis para corrigir essa vulnerabilidade nos produtos afetados da VMware.

O que devo fazer?

Recomendamos fazer upgrade para o VMware Aria Automation KB325790.

• VMSA-2024-0017
• CVE-2024-22280

De acordo com o aviso de segurança da VMware VMSA-2025-0006, uma vulnerabilidade de escalonamento de privilégios local no VMware Aria Operations foi relatada à VMware de forma responsável. Patches estão disponíveis para corrigir essa vulnerabilidade nos produtos afetados da VMware.

O que devo fazer?

Recomendamos fazer upgrade para o VMware Aria Operations 8.18 HF5.

• VMSA-2025-0006
• CVE-2025-22231

De acordo com o aviso de segurança da VMware VMSA-2025-0003, várias vulnerabilidades no VMware Aria Operations for Logs e no VMware Aria Operations foram relatadas de modo privado à VMware. Patches estão disponíveis para corrigir essa vulnerabilidade nos produtos afetados da VMware.

O que devo fazer?

Recomendamos fazer upgrade para o VMware Aria Operations for Logs 8.18.3 e o VMware Aria Operations 8.18.3.

• VMSA-2025-0003
• CVE-2025-22218
• CVE-2025-22219
• CVE-2025-22220
• CVE-2025-22221
• CVE-2025-22222

De acordo com o aviso de segurança da VMware VMSA-2025-0008, uma vulnerabilidade de script entre sites (XSS) baseada em DOM no VMware Aria Automation foi relatada de modo privado à VMware. Patches estão disponíveis para corrigir essa vulnerabilidade nos produtos afetados da VMware.

O que devo fazer?

Recomendamos fazer upgrade para o patch 2 do VMware Aria Automation 8.18.1.

• VMSA-2025-0008
• CVE-2025-22249

A VMware divulgou várias vulnerabilidades na VMSA-2025-0004 que afetam os componentes do ESXi implantados nos ambientes dos clientes.

Impacto no VMware Engine

Suas nuvens privadas já receberam patches ou estão em processo de atualização para resolver a vulnerabilidade de segurança. Como parte do serviço VMware Engine, todos os clientes recebem hosts de metal básicos dedicados com discos anexados locais que estão fisicamente isolados de outro hardware. Isso significa que a vulnerabilidade está limitada às VMs convidadas na sua nuvem privada específica.

Suas nuvens privadas serão atualizadas para a versão 7.0u3s, número de build 24534642. Isso é equivalente a 7.0U3s: número da build 24585291.

O que devo fazer?

Siga as instruções da Broadcom e dos seus fornecedores de segurança sobre essa vulnerabilidade.

• VMSA-2025-0004
• CVE-2025-22224
• CVE-2025-22225
• CVE-2025-22226

De acordo com o aviso de segurança da VMware VMSA-2025-0001, uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) no VMware Aria Automation foi relatada à VMware de forma responsável. Patches estão disponíveis para corrigir essa vulnerabilidade nos produtos afetados da VMware.

O que devo fazer?

Recomendamos fazer upgrade para o VMware Aria Automation 8.18.2 HF.

• VMSA-2025-0001
• CVE-2025-22215

De acordo com o aviso de segurança da VMware VMSA-2024-0022, várias vulnerabilidades no VMware Aria Operations foram relatadas à VMware de forma responsável. Há atualizações disponíveis para corrigir essas vulnerabilidades no produto afetado da VMware.

O que devo fazer?

Recomendamos fazer upgrade para o VMware Aria Operations 8.18.2.

• VMSA-2024-0022
• CVE-2024-38830
• CVE-2024-38831
• CVE-2024-38832
• CVE-2024-38833
• CVE-2024-38834

De acordo com o aviso de segurança da VMware VMSA-2024-0020, várias vulnerabilidades no VMware NSX foram relatadas de forma responsável à VMware.

A versão do NSX-T em execução no seu ambiente do VMware Engine não é afetada pelas CVEs 2024-38815, 2024-38818 ou 2024-38817.

O que devo fazer?

Como os clusters do VMware Engine não são afetados por essa vulnerabilidade, nenhuma outra ação é necessária.

• VMSA-2024-0020
• CVE-2024-38815
• CVE-2024-38817
• CVE-2024-38818

De acordo com o aviso de segurança da VMware VMSA-2024-0021, uma vulnerabilidade de injeção de SQL autenticada no VMware HCX foi relatada de modo privado à VMware.

Aplicamos a mitigação aprovada pela VMware para resolver essa vulnerabilidade. Essa correção aborda uma vulnerabilidade de segurança descrita na CVE-2024-38814. As versões de imagem em execução na nuvem privada do VMware Engine não refletem nenhuma mudança no momento para indicar as alterações aplicadas. As mitigações adequadas foram instaladas, e seu ambiente está protegido contra essa vulnerabilidade.

O que devo fazer?

Recomendamos fazer upgrade para a versão 4.9.2 do VMware HCX.

• VMSA-2024-0021
• CVE-2024-38814

A VMware divulgou várias vulnerabilidades na VMSA-2024-0019 que afetam os componentes do vCenter implantados nos ambientes dos clientes.

Impacto no VMware Engine

• O Google já desativou qualquer possível exploit dessa vulnerabilidade. Por exemplo, o Google bloqueou as portas por meio das quais essa vulnerabilidade poderia ser explorada.
• Além disso, o Google garante que todas as implantações futuras do vCenter não sejam expostas a essa vulnerabilidade.

O que devo fazer?

No momento, você não precisa fazer mais nada.

• CVE-2024-38812
• CVE-2024-38813

Uma vulnerabilidade CVE-2024-6387 foi descoberta no servidor OpenSSH (sshd). Essa vulnerabilidade pode ser explorada remotamente em sistemas Linux baseados em glibc: uma execução remota de código não autenticada como raiz, porque afeta o código privilegiado do sshd, que não é isolado em sandbox e é executado com privilégios totais.

No momento da publicação, acreditamos que a exploração da vulnerabilidade seja difícil, exigindo a vitória em uma disputa, que é difícil de explorar com sucesso e pode levar várias horas por máquina a ser invadida. Não estamos cientes de tentativas de exploração.

O que devo fazer?

1. Aplique atualizações das distribuições do Linux às suas cargas de trabalho assim que elas forem disponibilizadas. Consulte as orientações das distribuições do Linux.
2. Se não for possível atualizar, desative o OpenSSH até que ele possa ser corrigido.
3. Se o OpenSSH precisar ficar ativado, execute uma atualização de configuração que elimine a condição de disputa para o exploit. Essa é uma mitigação de tempo de execução. Para aplicar as mudanças na configuração do sshd, o script vai reiniciar o serviço sshd.

   #!/bin/bash
   set -e
   
   SSHD_CONFIG_FILE=/etc/ssh/sshd_config
   # -c: count the matches
   # -q: don't print to console
   # -i: sshd_config keywords are case insensitive.
   if [[ "$(grep -ci '^LoginGraceTime' $SSHD_CONFIG_FILE)" -eq 0 ]]; then
       echo "LoginGraceTime 0" >> "$SSHD_CONFIG_FILE"
       echo "Set the LoginGraceTime to 0 in $SSHD_CONFIG_FILE"
   else
       sed -i 's/^LoginGraceTime.*$/LoginGraceTime 0/' /etc/ssh/sshd_config
       echo "Changed the LoginGraceTime to 0 in $SSHD_CONFIG_FILE"
   fi
   # Restart the sshd service to apply the new config.
   systemctl restart sshd
             

4. Por fim, monitore qualquer atividade de rede incomum envolvendo servidores SSH.

• CVE-2024-6387
• Resposta da Broadcom sobre o VMware Cloud Foundation

A VMware divulgou várias vulnerabilidades na VMSA-2024-0012 que afetam os componentes do vCenter implantados nos ambientes dos clientes.

Impacto no VMware Engine

• A vulnerabilidade pode ser explorada com acesso a portas específicas no vCenter Server. O Google já bloqueou as portas vulneráveis no vCenter Server, o que impede qualquer possível exploit dessa vulnerabilidade.
• Além disso, o Google garante que todas as implantações futuras do vCenter não sejam expostas a essa vulnerabilidade.

O que devo fazer?

No momento, você não precisa fazer mais nada.

• CVE-2024-37079
• CVE-2024-37080
• CVE-2024-37081

A VMware divulgou várias vulnerabilidades na VMSA-2024-0006 que afetam os componentes do ESXi implantados nos ambientes dos clientes.

Impacto no VMware Engine

Suas nuvens privadas foram atualizadas para resolver a vulnerabilidade de segurança.

O que devo fazer?

Você não precisa fazer nada.

• VMSA-2024-0006
• CVE-2024-22252
• CVE-2024-22253
• CVE-2024-22254
• CVE-2024-22255

A VMware divulgou várias vulnerabilidades na VMSA-2023-0023 que afetam os componentes do vCenter implantados nos ambientes dos clientes.

Impacto no VMware Engine

• A vulnerabilidade pode ser explorada com acesso a portas específicas no vCenter Server. Essas portas não são expostas à Internet pública.
• Se as portas do vCenter 2012/tcp, 2014/tcp e 2020/tcp não puderem ser acessadas por sistemas não confiáveis, não haverá exposição a essa vulnerabilidade.
• O Google já bloqueou as portas vulneráveis no vCenter Server, impedindo qualquer possível exploit dessa vulnerabilidade.
• Além disso, o Google garantirá que todas as implantações futuras do vCenter Server não sejam expostas a essa vulnerabilidade.
• No momento da publicação do boletim, a VMware não estava ciente de nenhuma exploração conhecida. Para mais detalhes, consulte a documentação da VMware.

O que devo fazer?

No momento, você não precisa fazer mais nada.

• CVE-2023-34048, CVE-2023-34056

As atualizações do VMware vCenter Server lidam com várias vulnerabilidades de corrupção de memória (CVE-2023-20892, CVE-2023-20893, CVE-2023-20894, CVE-2023-20895, CVE-2023-20896)

Impacto no VMware Engine

VMware vCenter Server (vCenter Server) e VMware Cloud Foundation (Cloud Foundation).

O que devo fazer?

Os clientes não são afetados, e nenhuma ação é necessária.

• CVE-2023-20893

A Intel anunciou recentemente o Intel Security Advisory INTEL-SA-00828 (link em inglês) que afeta algumas das famílias de processadores. Recomendamos que você avalie os riscos com base na orientação.

Impacto no VMware Engine

Nossa frota usa as famílias de processadores afetados. Na nossa implantação, todo o servidor é dedicado a um cliente. Portanto, nosso modelo de implantação não adiciona nenhum risco à sua avaliação dessa vulnerabilidade.

Estamos trabalhando com nossos parceiros para conseguir os patches necessários e vamos implantá-los com prioridade em toda a frota usando o processo de upgrade padrão nas próximas semanas.

O que devo fazer?

Você não precisa fazer nada. Estamos trabalhando para fazer upgrade de todos os sistemas afetados.

• CVE-2022-40982

De acordo com o alerta de segurança do VMware VMSA-2021-0020, o VMware recebeu relatórios de várias vulnerabilidades no vCenter. O VMware disponibilizou atualizações para corrigir essas vulnerabilidades nos produtos do VMware afetados.

Já aplicamos os patches fornecidos pelo VMware à pilha do vSphere no Google Cloud VMware Engine, de acordo com os alertas de segurança do VMware. Essa atualização aborda as vulnerabilidades de segurança descritas em CVE-2021-22005, CVE-2021-22006, CVE-2021-22007, CVE-2021-22008 e CVE-2021-22010. Outros problemas de segurança não críticos serão abordados no próximo upgrade da pilha do VMware (de acordo com o aviso com antecedência enviado em julho. Mais detalhes serão fornecidos em breve no cronograma específico do upgrade).

Impacto no VMware Engine

Com base em nossas investigações, nenhum cliente foi afetado.

O que devo fazer?

Como os clusters do VMware Engine não são afetados por essa vulnerabilidade, nenhuma outra ação é necessária.

• VMSA-2021-0020
• CVE-2021-22005
• CVE-2021-22006
• CVE-2021-22007
• CVE-2021-22008
• CVE-2021-22010

De acordo com o aviso de segurança da VMware VMSA-2021-0010, a execução remota de código e as vulnerabilidades de desvio de autenticação no vSphere Client (HTML5) foram relatadas de modo privado à VMware. A VMware disponibilizou atualizações para corrigir essas vulnerabilidades nos produtos da VMware afetados.

Aplicamos os patches fornecidos pela VMware na pilha vSphere de acordo com o aviso de segurança da VMware. Essa atualização aborda as vulnerabilidades de segurança descritas na CVE-2021-21985 e na CVE-2021-21986. As versões de imagem em execução na nuvem privada do VMware Engine não refletem alterações no momento para indicar os patches aplicados. Não se preocupe, pois os patches adequados foram instalados e seu ambiente está protegido contra essas vulnerabilidades.

Impacto no VMware Engine

Com base nas nossas investigações, nenhum cliente foi afetado.

O que devo fazer?

Como os clusters do VMware Engine não são afetados por essa vulnerabilidade, nenhuma outra ação é necessária.

• VMSA-2021-0010
• CVE-2021-21985
• CVE-2021-21986

De acordo com o aviso de segurança da VMware VMSA-2021-0002, a VMware recebeu relatórios de várias vulnerabilidades na VMware ESXi e no vSphere Client (HTML5). A VMware disponibilizou atualizações para corrigir essas vulnerabilidades nos produtos da VMware afetados.

Aplicamos as soluções documentadas oficialmente da pilha do vSphere de acordo com o aviso de segurança da VMware. Essa atualização aborda as vulnerabilidades de segurança descritas na CVE-2021-21972, CVE-2021-21973 e CVE-2021-21974.

Impacto no VMware Engine

Com base nas nossas investigações, nenhum cliente foi afetado.

O que devo fazer?

Recomendamos que você faça upgrade para a versão mais recente do HCX.

• VMSA-2021-0002
• CVE-2021-21972
• CVE-2021-21973
• CVE-2021-21974