VMware Cloud Foundation

Refer: 

tunCERT/Vuln.2023-488

Version: 

2.0

Date version: 

2023-03-10

Score cvss: 

9.80

Classification: 

  • Très critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Exécution de code arbitraire

Logiciels impactés (s) :

VMware

  • VMware Cloud Foundation (NSX-V) 3.11 sans le patch NSX-V 6.4.14

Description: 

Des vulnérabilités ont été découvertes dans les produits VMware Cloud Foundation. L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire. NB: La faille CVE-2021-39144 est activement exploitée.

Solution: 

METTRE À JOUR LES PRODUITS VMware Cloud Foundation VULNÉRABLES
Téléchargement des mises à jour

Lien: 

https://docs.vmware.com/en/VMware-Cloud-Foundation/3.11/rn/vmware-cloud-foundati...

Identificants du problème: 

CVE-2021-39144

CVE-2022-31678

Documentation additionnelle: 

Bulletin de sécurité VMware VMSA-2022-0027
https://www.vmware.com/security/advisories/VMSA-2022-0027.html

Date de publication: 

2022-10-26

Référence: 

488