VMware Carbon Black App Control

Refer: 

tunCERT/Vuln.2022-143

Version: 

1.0

Date version: 

2022-03-24

Score cvss: 

9.10

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Windows

Conséquence: 

Exécution de code arbitraire

Logiciels impactés (s) :

VMware

  • AppC 8.8.x antérieures à 8.8.2, 8.7.x antérieures à 8.7.4, 8.6.x antérieures à 8.6.6, 8.5.x antérieures à 8.5.14

Description: 

Des vulnérabilités ont été découvertes dans les produits VMware Carbon Black App Control. L’exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire.

Solution: 

METTRE À JOUR LES PRODUITS VMware Carbon Black App Control
Téléchargement des mises à jour

Lien: 

https://community.carbonblack.com/t5/Documentation-Downloads/Critical-App-Contro...

Identificants du problème: 

CVE-2022-22951

CVE-2022-22952

Documentation additionnelle: 

Bulletin de sécurité VMware VMSA-2022-0008
https://www.vmware.com/security/advisories/VMSA-2022-0008.html

Date de publication: 

2022-03-24

Référence: 

143