Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans les produits VMware. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer une escalade de privilèges, des scripts intersite et l'exécution de code arbitraire.
- Une vulnérabilité liée à l'utilisation de VNC peut être exploitée à distance en envoyant des paquets VNC spécifiques pour exécuter du code arbitraire;
- Une vulnérabilité dans le composant ESXi Host Client peut être exploitée à distance pour effectuer des scripts entre sites;
- Une vulnérabilité de VMware vCenter Server Appliance peut être exploitée à distance pour obtenir des privilèges.
Détails techniques
Vulnérabilité (1) affectée aux produits VMvare Workstation, VMvare Fusion et VMvare ESXi
Vulnérabilité (3) affectée VMware ESXi
Vulnérabilité (3) affectée VMware vCenter Server Appliance
NB: Cette vulnérabilité n'a aucune cote CVSS publique, donc la notation peut être changée par le temps.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com