Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

  • VMware Access version 20.01 pour Linux
  • VMware Access version 20.10 pour Linux
  • VMware Cloud Foundation (vIDM) version 4.x
  • VMware vIDM Connector version 3.3.1 pour Windows et Linux
  • VMware vIDM Connector version 3.3.2 pour Windows et Linux
  • VMware vIDM Connector version 3.3.3 pour Windows
  • VMware vIDM version 3.3.1 pour Linux
  • VMware vIDM version 3.3.2 pour Linux
  • VMware vIDM version 3.3.3 pour Linux
  • vRealize Suite Lifecycle Manager (vIDM) version 8.x

Résumé

Une vulnérabilité a été découverte dans les produits VMware. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

A l'heure de rédaction de cet avis, l'éditeur n'a pas mis de correctif à disposition. Le CERT-FR recommande de suivre la mise à jour du bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Contournement provisoire

A l'heure de rédaction de cet avis, un contournement est recommandé par l'éditeur (cf. section Documentation)

Documentation