Risques

  • Atteinte à la confidentialité des données
  • Exécution de code arbitraire à distance
  • Injection de code indirecte à distance (XSS)
  • Élévation de privilèges

Systèmes affectés

  • Cloud Foundation (ESXi) versions 3.x sans le correctif de sécurité KB88927
  • Cloud Foundation (ESXi) versions 4.x sans le correctif de sécurité KB88695
  • Cloud Foundation (vCenter Server) versions 3.x
  • Cloud Foundation (vCenter Server) versions 4.x sans le correctif de sécurité KB88287
  • ESXi version 6.5 sans le correctif de sécurité ESXi650-202207401-SG
  • ESXi version 6.7 sans le correctif de sécurité ESXi670-202207401-SG
  • ESXi version 7.0 sans le correctif de sécurité ESXi70U3sf-20036586
  • vCenter Server version 6.5 antérieure à 6.5 U3t
  • vCenter Server version 6.7 antérieure à 6.7 U3r
  • vCenter Server version 7.0 antérieure à 7.0 U3f
  • VMware vRealize Log Insight versions 8.x antérieures à 8.8.2

Résumé

De multiples vulnérabilités ont été découvertes dans les produits VMware. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation