VMware vRealize Operations

Refer: 

tunCERT/Vuln.2022-569

Version: 

1.0

Date version: 

2022-12-19

Score cvss: 

7.20

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Perte de confidentialité
Perte d'intégrité

Logiciels impactés (s) :

VMware

  • VMware vRealize Operations (vROps) 8.10.x antérieures à 8.10.1, 8.6.x sans le correctif KB90232

Description: 

De multiples vulnérabilités ont été découvertes dans VMware vRealize Operations. L'exploitation de ces faille pourrait permettre un attaquant distant d'élever ses privilèges et de provoquer une atteinte à la confidentialité des données.

Solution: 

Mettre à jour les produits VMware vRealize Operations vulnérables
VMware vRealize Operations (vROps) 8.10.1

Lien: 

https://customerconnect.vmware.com/en/downloads/info/slug/infrastructure_operati...
VMware vRealize Operations (vROps) 8.6.x KB90232

Lien: 

https://kb.vmware.com/s/article/90232

Identificants du problème: 

CVE-2022-31707

CVE-2022-31708

Documentation additionnelle: 

Bulletin de sécurité VMware VMSA-2022-0034
https://www.vmware.com/security/advisories/VMSA-2022-0034.html

Date de publication: 

2022-12-19

Référence: 

569