Risque(s)

• Exécution de code arbitraire à distance

Systèmes affectés

• vCenter Server versions antérieures à 7.0 U1c
• vCenter Server versions antérieures à 6.7 U3l
• vCenter Server versions antérieures à 6.5 U3n
• Cloud Foundation (vCenter Server) versions antérieures à 4.2
• Cloud Foundation (vCenter Server) versions antérieures

à 3.10.1.2

ESXi versions antérieures à ESXi70U1c-17325551

ESXi versions antérieures à ESXi670-202102401-SG

ESXi versions antérieures à ESXi650-202102101-SG

Cloud Foundation (ESXi) versions antérieures à 4.2

Cloud Foundation (ESXi) versions antérieures à 3.10.1.2 ou sans le correctif de sécurité KB82705

Résumé

De multiples vulnérabilités ont été découvertes dans les produits VMWare. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité VMWare VMSA-2021-0002 du 23 février 2021
  https://www.vmware.com/security/advisories/VMSA-2021-0002.html
• Référence CVE CVE-2021-21972
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21972
• Référence CVE CVE-2021-21973
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21973
• Référence CVE CVE-2021-21974
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21974