VMware Aria Operations for Networks

Refer:

tunCERT/Vuln.2023-254

Version:

1.1

Date version:

2023-06-21

Score cvss:

9.80

Classification:

Très critique

Impact:

Déni de service
Exécution de code arbitraire
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Exécution de code arbitraire

Logiciels impactés (s) :

VMware

VMware Aria Operations Networks 6.x antérieures au patch KB92684

Description:

Des vulnérabilités ont été découvertes dans les produits VMware Aria Operations Networks. L'exploitation de ces failles pourrait permettre à attaquant distant d'exécuter du code arbitraire. NB: La faille CVE-2023-20887 est activement exploitée.

Solution:

METTRE À JOUR LES PRODUITS VMWARE VULNÉRABLES

Téléchargement des mises à jour

Lien:

https://www.vmware.com/security/advisories/VMSA-2023-0012.html

Identificants du problème:

CVE-2023-20887

CVE-2023-20888

CVE-2023-20889

Documentation additionnelle:

Bulletin de sécurité VMware VMSA-2023-0012