Refer:
tunCERT/Vuln.2019-322
Version:
1.0
Date version:
2019-09-18
Score cvss:
7.50
Classification:
- Critique
Impact:
- Exécution de code arbitraire
- Perte de confidentialité
Plateforme:
- Indépendant de la Plate-forme
Conséquence:
Exécution de code arbitraire
Logiciels impactés (s) :
VMware
- vCenter 6.7.x antérieures à 6.7 U1b
- vCenter 6.5.x antérieures à 6.5 U2b
- vCenter 6.0.x antérieures à 6.0 U3j
Description:
Des vulnérabilités ont été signalées dans les produits VMware ESXi et vCenter. L’exploitation de ces failles pourrait permettre à un utilisateur malveillant d’exécuter du code arbitraire voire d’atteindre à la confidentialité des données.
Solution:
Mettre à jour les produits VMware vulnérables
Téléchargement des produits VMware
Lien:
Identificants du problème:
Documentation additionnelle:
Bulletin de sécurité VMware VMSA-2019-0013
Date de publication:
2019-09-18
Référence:
322