VMware vRealize Operations Manager

Refer: 

tunCERT/Vuln.2020-159

Version: 

1.0

Date version: 

2020-05-11

Score cvss: 

10.00

Classification: 

  • Très critique

Impact: 

  • Exécution de code arbitraire
  • Perte de confidentialité
  • Prise de contrôle à distance

Plateforme: 

  • Indépendant de la Plate-forme

Type: 

  • Directory Traversal

Conséquence: 

Prise de contrôle à distance

Logiciels impactés (s) :

VMware

  • VMware vRealize Operations Manager (vROps) 8.0.x
  • VMware vRealize Operations Manager (vROps) 8.1.0
  • VMware vRealize Operations Manager (vROps) 7.5.0

Description: 

Des vulnérabilités liées à l'outil open source SaltStack Salt ont été corrigées dans les produits VMware vRealize Operations Manager. L'exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter du code arbitraire voire de prendre le contrôle total d'un système vulnérable. NB: Ces failles sont activement exploitées.

Solution: 

Mettre à jour les produits VMware
Solution de contournement

Lien: 

https://kb.vmware.com/s/article/79031

Identificants du problème: 

CVE-2020-11651

CVE-2020-11652

Documentation additionnelle: 

Bulletin VMware VMSA-2020-0009
https://www.vmware.com/security/advisories/VMSA-2020-0009.html

Date de publication: 

2020-05-11

Référence: 

159