Multiples vulnérabilités dans VMware Horizon Server

Gestion du document

Référence	CERTFR-2023-AVI-0619
Titre	Multiples vulnérabilités dans VMware Horizon Server
Date de la première version	04 août 2023
Date de la dernière version	04 août 2023
Source(s)	Bulletin de sécurité VMware VMSA-2023-0017 du 03 août 2023
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité

Systèmes affectés

Horizon Server versions 2006.x à 2111.x antérieures à 2111.2
Horizon Server versions 2206.x à 2209.x antérieures à 2209.1
Horizon Server versions 2212.x antérieures à 2212.1
Horizon Server versions 2303.x antérieures à 2306

Résumé

De multiples vulnérabilités ont été découvertes dans VMware Horizon Server. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité VMware VMSA-2023-0017 du 03 août 2023

https://www.vmware.com/security/advisories/VMSA-2023-0017.html

Référence CVE CVE-2023-34037

https://www.cve.org/CVERecord?id=CVE-2023-34037

Référence CVE CVE-2023-34038

https://www.cve.org/CVERecord?id=CVE-2023-34038

Avis du CERT-FR