Synthèse
VMware a publié des mises à jour de sécurité pour corriger certaines vulnérabilités, dont une de gravité « critique » dans les produits vCenter Server et Cloud Foundation, un logiciel de virtualisation bien connu.
Notes (mise à jour le 19/11/2024) : Le fournisseur déclare qu’un exploit pour les vulnérabilités est disponible en ligne.
Risque
Impact estimé de la vulnérabilité sur la communauté de référence : ÉLEVÉ/ORANGE (66,41/100)1.
Typologie
- Remote Code Execution
- Privilege Escalation
Produits et/ou versions concernés
VMware
- vCenter Server, versions 7.0, 8.0
- Cloud Foundation, versions 4.x, 5.x
Mesures d’atténuation
Conformément aux déclarations du fournisseur, il est recommandé de mettre à jour les produits vulnérables en suivant les instructions du bulletin de sécurité rapporté dans la section Références.
Identificateurs de vulnérabilité uniques
Références
1Cette estimation est réalisée en tenant compte de différents paramètres, parmi lesquels : CVSS, disponibilité des patch/workaround et PoC, diffusion des logiciels/appareils concernés dans la communauté de référence.
