CERTFR-2017-AVI-304 : Multiples vulnérabilités dans les produits VMware (15 septembre 2017)

S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d’information

 République Française Paris, le 15 septembre 2017
No CERTFR-2017-AVI-304

Affaire suivie par :

CERT-FR

AVIS DU CERT-FR

Objet : Multiples vulnérabilités dans les
produits VMware

Tableau 1: Gestion du document
Référence CERTFR-2017-AVI-304
Titre Multiples vulnérabilités dans les
produits VMware
Date de la première version 15 septembre 2017
Date de la dernière version –
Source(s) Bulletin de sécurité VMware
VMSA-2017-0015 du 14 septembre 2017
Pièce(s) jointe(s) Aucune

Une gestion de version détaillée se trouve à la fin de ce
document.

  • exécution de code arbitraire
  • déni de service
  • injection de code indirecte à distance
  • VMware Workstation versions 12.x antérieures à 12.5.7
  • VMware Fusion versions 8.x pour OSX antérieures à
    8.5.8
  • VMware vCenter Server versions 6.5 pour Windows antérieures
    à 6.5 U1
  • VMware ESXi versions 6.5 antérieures à
    ESXi650-201707101-SG
  • VMware ESXi versions 6.0 antérieures à
    ESXi600-201706101-SG
  • VMware ESXi versions 5.5 antérieures à
    ESXi550-201709101-SG

De multiples vulnérabilités ont été corrigées dans
les produits VMware. Elles permettent
à un attaquant de provoquer une exécution de code arbitraire, un
déni de service et une injection de code indirecte à distance
(XSS).

Se référer au bulletin de sécurité de l’éditeur
pour l’obtention des correctifs (cf. section Documentation).

15 septembre 2017
version initiale.

CERT-FR
2017-09-15

source : Les derniers documents du CERTA. http://cert.ssi.gouv.fr September 15, 2017 at 03:19PM