Produits VMware

Refer: 

tunCERT/Vuln.2019-057

Version: 

1.0

Date version: 

2019-02-18

Score cvss: 

0.00

Classification: 

  • Critique

Impact: 

  • Exécution de code arbitraire

Logiciels impactés (s) :

  • VMware Integrated OpenStack with Kubernetes 5.x
  • VMware PKS (PKS) 12.x et 1.3.x
  • VMware vCloud Director Container Service Extension (CSE) 1.x
  • vSphere Integrated Containers (VIC) 1.x

Description: 

Une vulnérabilité à été corrigée dans la libraire à runc container runtime à dans certains produits VMware. L’exploitation de cette faille pourrait permettre à un utilisateur malveillant d’exécuter du code arbitraire au niveau de la machine hôte.

Solution: 

Mettre à jour les produits VMware vulnérables
Téléchargement des produits VMware

Lien: 

https://www.vmware.com/security/advisories/VMSA-2019-0001.html

Identificants du problème: 

CVE-2019-5736

Documentation additionnelle: 

Bulletin de sécurité VMware VMSA-2019-0001
https://www.vmware.com/security/advisories/VMSA-2019-0001.html

Date de publication: 

2019-02-18

Référence: 

57