Risques

  • Atteinte à la confidentialité des données
  • Déni de service

Systèmes affectés

  • vCenter Server version 5.5 sans le correctif de sécurité 5.5 U3e
  • vCenter Server version 6.0 sans le correctif de sécurité 6.0 U2a
  • VMware Identity Manager versions 2.x antérieures à 2.7.1
  • vRealize Automation versions 6.x antérieures à 6.2.5
  • vRealize Automation versions 7.x antérieures à 7.2.0
  • vSphere Client sur Windows version 5.5 sans le correctif de sécurité 5.5 U3e
  • vSphere Client sur Windows version 6.0 sans le correctif de sécurité 6.0 U2a

Résumé

De multiples vulnérabilités ont été corrigées dans les produits VMware. Elles permettent à un attaquant de provoquer un déni de service et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation