Vulnérabilités critiques affectant VMware vCenter

TitreVulnérabilités critiques affectant VMware vCenter
Numéro de Référence
47901906/24
Date de publication
19 juin 2024
Niveau de Risque
Critique
Niveau d'Impact
Critique

Systèmes affectés:

  • VMware vCenter versions 8.0  antérieures à 12.3.0 8.0 U2d
  • VMware vCenter versions 8.0  antérieures à 12.3.0 8.0 U1e
  • VMware vCenter versions 7.0  antérieures à 12.3.0 7.0 U3r
  • Cloud Foundation (vCenter Server)  versions 5.x  antérieures à la mise à jour KB88287
  • Cloud Foundation (vCenter Server)  versions 4.x  antérieures à la mise à jour KB88287

Identificateurs externes:

  • CVE-2024-37079      CVE-2024-37080       CVE-2024-37081

Bilan de la vulnérabilité:

VMware annonce la correction de trois  vulnérabilités critiques affectant son produit VMware vCenter. L'exploitation de ces vulnérabilités peut  permettre  à un attaquant distant d’exécuter du code arbitraire ou d’élever ses privilèges.

Solution:

Veuillez se référer au bulletin de sécurité de VMware pour installer les mises à jour.

Risque:

 

  • Exécution de code arbitraire
  • Elévation de privilèges

Référence:

Bulletin de sécurité de VMware:

Brochure:

Vulnérabilités critiques affectant VMware vCenter.pdf

 

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2024 All rights reserved