Produits VMware: VMware Tools, VMRC et App Volumes

Refer: 

tunCERT/Vuln.2021-288

Version: 

1.0

Date version: 

2021-06-23

Score cvss: 

7.80

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Windows

Conséquence: 

Exécution de code arbitraire

Logiciels impactés (s) :

VMware

  • VMware Tools 11.x.y antérieures à 11.2.6
  • VMRC for Windows 12.x antérieures à 12.0.1
  • App Volumes 4 antérieures à 2103, 2.x antérieures à 2.18.10

Description: 

Une vulnérabilité a été signalée dans les produits VMware Tools, VMRC et App Volumes. L’exploitation de cette faille pourrait permettre à un utilisateur malveillant d'exécuter du code arbitraire.

Solution: 

Identificants du problème: 

Date de publication: 

2021-06-23

Référence: 

288