mercredi 26 juin 2024
De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un déni de service.
https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0519
L’éditeur indique que les versions 7.0.x d’ESXi et 4.x de Cloud Foundation ne bénéficieront pas de correctif de sécurité pour la vulnérabilité CVE-2024-37085. Ces versions bénéficient d’un correctif (ESXi70U3sq-23794019) pour la vulnérabilité CVE-2024-37086.
Des correctifs sont prévus pour les trois vulnérabilités pour les versions 5.x de VMware Cloud Foundation.
Ces failles permettent des attaques telles que le contournement des politiques de sécurité et le déni de service à distance.
Les versions 4.x de Cloud Foundation et 7.0.x d’ESXi ne recevront pas de correctifs pour certaines vulnérabilités.
Il est urgent que les administrateurs mettent à jour leurs systèmes en se référant au bulletin de sécurité VMware pour appliquer les correctifs nécessaires afin de protéger leurs infrastructures.
Views: 6
Subscribe to get the latest posts sent to your email.
De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un déni de service.
https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0519
L’éditeur indique que les versions 7.0.x d’ESXi et 4.x de Cloud Foundation ne bénéficieront pas de correctif de sécurité pour la vulnérabilité CVE-2024-37085. Ces versions bénéficient d’un correctif (ESXi70U3sq-23794019) pour la vulnérabilité CVE-2024-37086.
Des correctifs sont prévus pour les trois vulnérabilités pour les versions 5.x de VMware Cloud Foundation.
Ces failles permettent des attaques telles que le contournement des politiques de sécurité et le déni de service à distance.
Les versions 4.x de Cloud Foundation et 7.0.x d’ESXi ne recevront pas de correctifs pour certaines vulnérabilités.
Il est urgent que les administrateurs mettent à jour leurs systèmes en se référant au bulletin de sécurité VMware pour appliquer les correctifs nécessaires afin de protéger leurs infrastructures.
Views: 6
Subscribe to get the latest posts sent to your email.
De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un déni de service.
https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0519
L’éditeur indique que les versions 7.0.x d’ESXi et 4.x de Cloud Foundation ne bénéficieront pas de correctif de sécurité pour la vulnérabilité CVE-2024-37085. Ces versions bénéficient d’un correctif (ESXi70U3sq-23794019) pour la vulnérabilité CVE-2024-37086.
Des correctifs sont prévus pour les trois vulnérabilités pour les versions 5.x de VMware Cloud Foundation.
Ces failles permettent des attaques telles que le contournement des politiques de sécurité et le déni de service à distance.
Les versions 4.x de Cloud Foundation et 7.0.x d’ESXi ne recevront pas de correctifs pour certaines vulnérabilités.
Il est urgent que les administrateurs mettent à jour leurs systèmes en se référant au bulletin de sécurité VMware pour appliquer les correctifs nécessaires afin de protéger leurs infrastructures.
Views: 6
Subscribe to get the latest posts sent to your email.