Risque(s)

• Exécution de code arbitraire
• Déni de service

Systèmes affectés

• ESXi 7.x versions antérieures à ESXi_7.0.0-1.20.16321839
• ESXi 6.7.x versions antérieures à ESXi670-202006401-SG
• ESXi 6.5.x versions antérieures à ESXi650-202005401-SG
• Fusion 11.x versions antérieures à 11.5.5
• Workstation 15.x versions antérieures à

15.5.5

VMware Cloud Foundation 4.x versions antérieures à 4.0.1

VMware Cloud Foundation 3.x versions antérieures à 3.10.0.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité VMware VMSA-2020-0015 du 23 juin 2020
  https://www.vmware.com/security/advisories/VMSA-2020-0015.html
• Référence CVE CVE-2020-3962
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3962
• Référence CVE CVE-2020-3963
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3963
• Référence CVE CVE-2020-3964
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3964
• Référence CVE CVE-2020-3965
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3965
• Référence CVE CVE-2020-3966
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3966
• Référence CVE CVE-2020-3967
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3967
• Référence CVE CVE-2020-3968
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3968
• Référence CVE CVE-2020-3969
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3969
• Référence CVE CVE-2020-3970
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3970
• Référence CVE CVE-2020-3971
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3971