Risque

  • Non spécifié par l'éditeur

Systèmes affectés

  • .NET Core Buildpack versions antérieures à 2.4.64
  • AI Services pour VMware Tanzu Platform versions antérieures à 10.3.0
  • Application Services pour VMware Tanzu Platform versions antérieures à 3.3.11
  • Cloud Service Broker pour Azure pour VMware Tanzu Platform versions antérieures à 1.13.1
  • CredHub Secrets Management pour VMware Tanzu Platform versions antérieures à 1.6.7
  • Elastic Application Runtime pour VMware Tanzu Platform versions antérieures à 10.2.4+LTS-T
  • Extended App Support pour Tanzu Platform versions antérieures à 1.0.8
  • File Integrity Monitoring pour VMware Tanzu Platform versions antérieures à 2.1.49
  • Foundation Core pour VMware Tanzu Platform versions antérieures à 3.1.4
  • Foundation Core pour VMware Tanzu Platform versions antérieures à 3.2.0
  • Go Buildpack versions antérieures à 1.10.57
  • IPsec Encryption pour VMware Tanzu Platform versions antérieures à 1.9.68
  • Isolation Segmentation pour VMware Tanzu Platform versions antérieures à 10.2.4
  • Isolation Segmentation pour VMware Tanzu Platform versions antérieures à 6.0.21+LTS-T
  • NodeJS Buildpack versions antérieures à 1.8.61
  • Scheduler pour VMware Tanzu Platform versions antérieures à 2.0.21
  • VMware Tanzu Data Flow sur Tanzu Platform versions antérieures à 2.0.0
  • VMware Tanzu RabbitMQ sur Tanzu Platform versions antérieures à 10.1.0

Résumé

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation