Carbon Black de VMware bloquea los entornos de Windows

Los usuarios de sistemas Windows temen los BSoD (pantalla azul de la muerte). Con la pregunta clave: ¿cuál es su origen? En este caso, se conoce el vector de choque, Carbon Black de VMware. El EDR de la firma ha provocado fallas en los sistemas Windows (servidores y PC) en más de 50 empresas y organizaciones.

El problema se diagnosticó rápidamente y se deriva de un conjunto de reglas de seguridad implementadas en Carbon Black Cloud Sensor 3.6.0.1979 - 3.8.0.398. Esta transmisión provoca una pantalla azul en los sistemas con el código de detención "PFN_LIST_CORRUPT". Los sistemas operativos de Microsoft afectados son Windows 10 x64, Server 2012 R2 x64, Server 2016 x64 y Server 2019 x64.

El reglamento actualizado

Según un especialista contactado por nuestros colegas de Bleepingcomputer, todos los clientes afectados estaban usando el sensor 3.7.0.1253 de Carbon Black. Parece que hubo un conflicto entre el EDR y el paquete de firmas AV 8.19.22.224. En algunos casos informados, se plantaron más de 500 puntos finales en cuestión de minutos.

Por parte del especialista en virtualización, la respuesta fue relativamente rápida. Dijo que está “al tanto de un problema que afecta a un número limitado de puntos finales donde algunas versiones anteriores de sensores se han visto afectadas por una actualización de nuestras capacidades de prevención del comportamiento. El problema ha sido identificado y corregido”. Inicialmente, VMware había recomendado una solución temporal al poner los sensores en modo de derivación a través de la consola Carbon Black Cloud.