Multiples vulnérabilités affectant les produits VMware

  • Auteur/autrice de la publication :
  • Post category:Alertes et Avis

Origine : bjCSIRT

Numéro : 2024/ALERTE/032

Date de l’alerte : 23/05/2024

APERÇU :

De multiples vulnérabilités ont été découvertes dans les produits VMware ESXi, VMware vCenter Server, VMware Workstation Pro/Player et VMware Fusion permettant à des acteurs malveillants de provoquer une exécution de code à distance et une divulgation de données.

DESCRIPTION :

VMware Workstation et Fusion sont des hyperviseurs de type 2 qui exécutent de manière transparente des conteneurs, des machines virtuelles et des clusters Kubernetes. VMware ESXi est un hyperviseur permettant de virtualiser des serveurs. Il est installé directement sur le matériel du serveur physique et fournit une couche de virtualisation pour héberger plusieurs machines virtuelles. VMware vCenter Server est l’utilitaire de gestion centralisée pour VMware, utilisé pour gérer les machines virtuelles, plusieurs hôtes ESXi, et tous les composants dépendants à partir d’un seul emplacement centralisé.

Ces produits VMware présentes plusieurs vulnérabilités libellés comme suit :

  • CVE-2024-22273 : affectant VMware ESXi, Workstation et Fusion. Elle permettrait à un acteur malveillant de créer un déni de service, ou d’exécuter du code arbitraire sur l’hyperviseur depuis une machine virtuelle. Cette vulnérabilité est classée élevée, et son score de sévérité est de 8.1.
  • CVE-2024-22274 : affectant VMware vCenter Server. Elle permettrait à un acteur malveillant disposant de privilèges administrateurs sur le shell du dispositif vCenter Server, d’exécuter des commandes arbitraires sur le système d’exploitation sous-jacent. Cette vulnérabilité est classée élevée, et son score de sévérité est de 7.2.
  • CVE-2024-22275 : affectant VMware vCenter Server. Elle permettrait à un acteur malveillant disposant de privilèges administrateurs sur le shell du dispositif vCenter de lire arbitrairement des fichiers contenant des données sensibles. Cette vulnérabilité est classée faible, avec un score de sévérité de 4.9.

IMPACT :

  • Exécution de commandes ; 
  • Atteinte à la confidentialité des données ; 
  • Atteinte à la disponibilité des données. 

SYSTÈMES AFFECTÉS : 

  • VMware vCenter Server
    • VMware vCenter Server 7.0
    • VMware vCenter Server 8.0
  • VMware ESXi
    • VMware ESXi 8.0
    • VMware ESXi 7.0
  • VMware Workstation 
    • VMware Workstation 17.x
  • VMware Fusion
    • VMware Fusion 13.x

MESURES À PRENDRE : 

Appliquer les mises à jour disponibles sur le site de l’éditeur.

RÉFÉRENCES :

Partagez sur vos réseaux.