S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 16 août 2018
N° CERTFR-2018-AVI-385
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits VMware

Gestion du document

Référence CERTFR-2018-AVI-385
Titre Multiples vulnérabilités dans les produits VMware
Date de la première version 16 août 2018
Date de la dernière version 16 août 2018
Source(s) Bulletin de sécurité VMware VMSA-2018-0020 du 14 août 2018
Bulletin de sécurité VMware VMSA-2018-0021 du 14 août 2018
Bulletin de sécurité VMware VMSA-2018-0022 du 14 août 2018
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Exécution de code arbitraire

Systèmes affectés

  • Identity Manager (vIDM)
  • vCenter Server (vCSA)
  • vCloud Usage Meter (UM)
  • VMware ESXi version 5.5 sans les correctifs de sécurité ESXi550-201808401-BG, ESXi550-201808402-BG et ESXi550-201808403-BG
  • VMware ESXi version 6.0 sans les correctifs de sécurité ESXi600-201808401-BG, ESXi600-201808402-BG et ESXi600-201808403-BG
  • VMware ESXi version 6.5 sans les correctifs de sécurité ESXi650-201808401-BG, ESXi650-201808402-BG et ESXi650-201808403-BG
  • VMware ESXi version 6.7 sans les correctifs de sécurité ESXi670-201808401-BG, ESXi670-201808402-BG et ESXi670-201808403-BG
  • VMware Fusion versions 10.x pour OS X antérieures à 10.1.3
  • VMware VC versions 5.5 antérieures à 5.5u3j
  • VMware VC versions 6.0 antérieures à 6.0u3h
  • VMware VC versions 6.5 antérieures à 6.5u2c
  • VMware VC versions 6.7 antérieures à 6.7.0d
  • VMware Workstation versions 14.x antérieures à 14.1.3
  • vRealize Automation (vRA)
  • vSphere Data Protection (VDP)
  • vSphere Integrated Containers (VIC)

Résumé

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Contournement provisoire

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des contournements provisoires (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 16 août 2018
    Version initiale