Produits VMware

Refer:

tunCERT/Vuln.2020-309

Version:

1.0

Date version:

2020-08-24

Score cvss:

5.30

Classification:

Moyennement critique

Impact:

Déni de service

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Déni de service

Logiciels impactés (s) :

VMware

ESXi 7.0.x antérieures à ESXi_7.0.0-1.25.16324942

ESXi 6.7.x antérieures à ESXi670-202008101-SG ou ESXi670-202008401-BG

ESXi 6.5.x antérieures à ESXi650-202007401-BG ou ESXi650-202007101-SG

Cloud Foundation (ESXi) 4.x antérieures à 4.0.1

Cloud Foundation (ESXi) 3.x antérieures à 3.10.0

Cloud Foundation (ESXi) 4.x antérieures à 4.0.1

vCenter Server 6.5.x antérieures à 6.5u3k

Cloud Foundation (vCenter) 4.x antérieures à 4.0.1

Cloud Foundation (vCenter) 3.x antérieures à 3.10.1

vCenter Server 6.7.x antérieures à 6.7u3j

Description:

Une vulnérabilité a été signalée dans les produits ESXi, Cloud Foundation (ESXi), Cloud Foundation (vCenter) et vCenter Server. L’exploitation de cette faille pourrait permettre à un utilisateur malveillant de causer un déni de service.

Solution:

Mettre à jour les produits VMware vulnérables

Consulter la section « Solution» du bulletin de sécurité VMware pour savoir les dernières versions à télécharger

Lien:

https://www.vmware.com/security/advisories/VMSA-2020-0018.html

Identificants du problème:

CVE-2020-3976

Documentation additionnelle:

Bulletin de sécurité VMware VMSA-2020-0018