Produits VMware

Refer:

tunCERT/Vuln.2019-379

Version:

1.0

Date version:

2019-10-25

Score cvss:

6.80

Classification:

Critique

Impact:

Déni de service

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Déni de service

Logiciels impactés (s) :

VMware

ESXi 6.7-x antérieures à ESXi670-201908101-SG

Fusion pour mac antérieures à 11.5.0

Workstation 15.x antérieures à 15.5.0

vCenter Server Appliance 6.5-x antérieures à 6.5u3d

vCenter Server Appliance 6.7-x antérieures à 6.7u3a

Description:

Des vulnérabilités ont été signalées dans les produits VMware ESXi, Fusion, Worstation et vCenter Server Appliance. L’exploitation de ces failles pourrait permettre à un utilisateur malveillant de causer un déni de service et de déchiffrer les informations sensibles parcourues.

Solution:

Mettre à jour les produits VMware vulnérables

Consulter la section « Solution» du bulletin de sécurité VMware pour savoir les dernières versions à télécharger

Lien:

https://www.vmware.com/security/advisories/VMSA-2019-0018.html

Identificants du problème:

CVE-2019-5536

CVE-2019-5537

CVE-2019-5538

Documentation additionnelle:

Bulletin de sécurité VMware VMSA-2019-0018