Multiples vulnérabilités dans les produits VMware

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de code indirecte à distance (XSS)
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

CF Deployment versions antérieures à 41.0.0
Cflinuxfs3 versions antérieures à 0.390.0
Cflinuxfs4 versions antérieures à 1.99.0
Jammy Stemcells versions antérieures à 1.486
Operations Manager Image versions 2.10.x antérieures à 2.10.75
Operations Manager Image versions 2.7.x antérieures à 2.7.25
Operations Manager Image versions 2.8.x antérieures à 2.8.16
Operations Manager Image versions 3.x LTS-T antérieures à 3.0.30+LTS-T
Operations Manager versions 2.10.x antérieures à 2.10.75
Operations Manager versions 2.7.x antérieures à 2.7.25
Operations Manager versions 2.8.x antérieures à 2.8.16
Operations Manager versions 2.9.x antérieures à 2.9.12
Operations Manager versions 3.x LTS-T antérieures à 3.0.30+LTS-T
Platform Automation Toolkit versions 4.0.x antérieures à 4.0.13
Platform Automation Toolkit versions 4.1.x antérieures à 4.1.13
Platform Automation Toolkit versions 4.2.x antérieures à 4.2.8
Platform Automation Toolkit versions 4.3.x antérieures à 4.3.5
Platform Automation Toolkit versions 4.4.x antérieures à 4.4.32
Platform Automation Toolkit versions 5.0.x antérieures à 5.0.25
Platform Automation Toolkit versions 5.1.x antérieures à 5.1.2
Tanzu Greenplum pour Kubernetes versions 1.x antérieures à 1.2.0
Tanzu Greenplum pour Kubernetes versions 2.x antérieures à 2.0.0
Xenial Stemcells versions antérieures à 621.969

Résumé

De multiples vulnérabilités ont été découvertes dans les produits VMware. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une injection de code indirecte à distance (XSS).

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité VMware 24703 du 22 août 2024

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24703

Bulletin de sécurité VMware 24704 du 22 août 2024

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24704

Bulletin de sécurité VMware 24722 du 22 août 2024

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24722

Bulletin de sécurité VMware 24724 du 22 août 2024

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24724

Bulletin de sécurité VMware 24726 du 22 août 2024

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24726

Bulletin de sécurité VMware 24728 du 22 août 2024

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24728

Bulletin de sécurité VMware 24729 du 22 août 2024

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24729

Bulletin de sécurité VMware 24730 du 22 août 2024

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24730

Bulletin de sécurité VMware 24731 du 22 août 2024

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24731

Bulletin de sécurité VMware 24746 du 22 août 2024

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24746

Bulletin de sécurité VMware 24749 du 22 août 2024

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24749

Bulletin de sécurité VMware 24750 du 22 août 2024

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24750

Bulletin de sécurité VMware 24754 du 22 août 2024

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24754

Bulletin de sécurité VMware 24757 du 22 août 2024

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24757

Bulletin de sécurité VMware 24758 du 22 août 2024

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24758

Bulletin de sécurité VMware 24759 du 22 août 2024

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24759

Bulletin de sécurité VMware 24760 du 22 août 2024

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24760

Bulletin de sécurité VMware 24761 du 22 août 2024

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24761

Bulletin de sécurité VMware 24762 du 22 août 2024

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24762

Bulletin de sécurité VMware 24763 du 22 août 2024

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24763

Bulletin de sécurité VMware 24790 du 22 août 2024

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24790

Référence CVE CVE-2016-9840

https://www.cve.org/CVERecord?id=CVE-2016-9840

Référence CVE CVE-2016-9841

https://www.cve.org/CVERecord?id=CVE-2016-9841

Référence CVE CVE-2018-25032

https://www.cve.org/CVERecord?id=CVE-2018-25032

Référence CVE CVE-2019-9511

https://www.cve.org/CVERecord?id=CVE-2019-9511

Référence CVE CVE-2019-9513

https://www.cve.org/CVERecord?id=CVE-2019-9513

Référence CVE CVE-2022-37434

https://www.cve.org/CVERecord?id=CVE-2022-37434

Référence CVE CVE-2022-40735

https://www.cve.org/CVERecord?id=CVE-2022-40735

Référence CVE CVE-2022-48622

https://www.cve.org/CVERecord?id=CVE-2022-48622

Référence CVE CVE-2023-22655

https://www.cve.org/CVERecord?id=CVE-2023-22655

Référence CVE CVE-2023-28746

https://www.cve.org/CVERecord?id=CVE-2023-28746

Référence CVE CVE-2023-3164

https://www.cve.org/CVERecord?id=CVE-2023-3164

Référence CVE CVE-2023-38575

https://www.cve.org/CVERecord?id=CVE-2023-38575

Référence CVE CVE-2023-39368

https://www.cve.org/CVERecord?id=CVE-2023-39368

Référence CVE CVE-2023-43490

https://www.cve.org/CVERecord?id=CVE-2023-43490

Référence CVE CVE-2023-44487

https://www.cve.org/CVERecord?id=CVE-2023-44487

Référence CVE CVE-2023-45733

https://www.cve.org/CVERecord?id=CVE-2023-45733

Référence CVE CVE-2023-45745

https://www.cve.org/CVERecord?id=CVE-2023-45745

Référence CVE CVE-2023-46103

https://www.cve.org/CVERecord?id=CVE-2023-46103

Référence CVE CVE-2023-47855

https://www.cve.org/CVERecord?id=CVE-2023-47855

Référence CVE CVE-2023-50387

https://www.cve.org/CVERecord?id=CVE-2023-50387

Référence CVE CVE-2023-50868

https://www.cve.org/CVERecord?id=CVE-2023-50868

Référence CVE CVE-2023-7104

https://www.cve.org/CVERecord?id=CVE-2023-7104

Référence CVE CVE-2024-1013

https://www.cve.org/CVERecord?id=CVE-2024-1013

Référence CVE CVE-2024-26256

https://www.cve.org/CVERecord?id=CVE-2024-26256

Référence CVE CVE-2024-28182

https://www.cve.org/CVERecord?id=CVE-2024-28182

Référence CVE CVE-2024-33599

https://www.cve.org/CVERecord?id=CVE-2024-33599

Référence CVE CVE-2024-33600

https://www.cve.org/CVERecord?id=CVE-2024-33600

Référence CVE CVE-2024-33601

https://www.cve.org/CVERecord?id=CVE-2024-33601

Référence CVE CVE-2024-33602

https://www.cve.org/CVERecord?id=CVE-2024-33602

Référence CVE CVE-2024-34064

https://www.cve.org/CVERecord?id=CVE-2024-34064

Référence CVE CVE-2024-34397

https://www.cve.org/CVERecord?id=CVE-2024-34397

Référence CVE CVE-2024-3651

https://www.cve.org/CVERecord?id=CVE-2024-3651

Référence CVE CVE-2024-38428

https://www.cve.org/CVERecord?id=CVE-2024-38428

Référence CVE CVE-2024-6387

https://www.cve.org/CVERecord?id=CVE-2024-6387

Référence	CERTFR-2024-AVI-0713
Titre	Multiples vulnérabilités dans les produits VMware
Date de la première version	23 août 2024
Date de la dernière version	23 août 2024
Source(s)	Bulletin de sécurité VMware 24703 du 22 août 2024 Bulletin de sécurité VMware 24704 du 22 août 2024 Bulletin de sécurité VMware 24722 du 22 août 2024 Bulletin de sécurité VMware 24724 du 22 août 2024 Bulletin de sécurité VMware 24726 du 22 août 2024 Bulletin de sécurité VMware 24728 du 22 août 2024 Bulletin de sécurité VMware 24729 du 22 août 2024 Bulletin de sécurité VMware 24730 du 22 août 2024 Bulletin de sécurité VMware 24731 du 22 août 2024 Bulletin de sécurité VMware 24746 du 22 août 2024 Bulletin de sécurité VMware 24749 du 22 août 2024 Bulletin de sécurité VMware 24750 du 22 août 2024 Bulletin de sécurité VMware 24754 du 22 août 2024 Bulletin de sécurité VMware 24757 du 22 août 2024 Bulletin de sécurité VMware 24758 du 22 août 2024 Bulletin de sécurité VMware 24759 du 22 août 2024 Bulletin de sécurité VMware 24760 du 22 août 2024 Bulletin de sécurité VMware 24761 du 22 août 2024 Bulletin de sécurité VMware 24762 du 22 août 2024 Bulletin de sécurité VMware 24763 du 22 août 2024 Bulletin de sécurité VMware 24790 du 22 août 2024
Pièce(s) jointe(s)	Aucune(s)

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits VMware

Gestion du document

Risques

Systèmes affectés

Résumé

Solutions

Documentation

Gestion détaillée du document