Produits VMware

Refer:

tunCERT/Vuln.2022-287

Version:

1.0

Date version:

2022-06-15

Score cvss:

3.80

Classification:

Moyennement critique

Impact:

Perte de confidentialité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Perte de confidentialité

Logiciels impactés (s) :

VMware

ESXi 7.0 antérieures au patch ESXi70U3e-19898904 + KB88632, 6.7 antérieures au ESXi670-202206101-SG + KB88632, 6.5 antérieures au patch KB88632

Cloud Foundation (ESXi) 4.x, 3.x antérieures au patch KB88707

Description:

Des vulnérabilités ont été découvertes dans les produits VMware. L'exploitation de ces failles pourrait permettre à un utilisateur malveillant de porter atteinte à la confidentialité des données.

Solution:

METTRE À JOUR LES PRODUITS VMWARE VULNÉRABLES

Lien:

https://www.vmware.com/security/advisories/VMSA-2022-0016.html

Identificants du problème:

CVE-2022-21123

CVE-2022-21125

CVE-2022-21166

Documentation additionnelle:

Bulletin de sécurité VMware VMSA-2022-0016