Multiples vuln VMware vSphere Data Protection (03.01.18)

Avis et alertes de sécurité au jour le jour (aucune question posée dans ce sous-forum)

Modérateur: Modérateurs et Modératrices

Multiples vuln VMware vSphere Data Protection (03.01.18)

Messagede pierre » 03 01 2018

Multiples vulnérabilités dans VMware vSphere Data Protection (corrigées le 03 janvier 2018)

Version initiale de l'avis
03 janvier 2018

Source
Bulletin de sécurité VMware VMSA-2018-0001 du 02 janvier 2018
https://www.vmware.com/security/advisor ... -0001.html

Risque(s)
Contournement de la politique de sécurité
Atteinte à l'intégrité des données
Atteinte à la confidentialité des données

Systèmes affectés
VMware vSphere Data Protection (VDP) versions 6.1.x antérieures à 6.1.6
VMware vSphere Data Protection (VDP) versions antérieures à 6.0.7

Résumé
De multiples vulnérabilités ont été découvertes dans VMware vSphere Data Protection. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation
Bulletin de sécurité VMware VMSA-2018-0001 du 02 janvier 2018
https://www.vmware.com/security/advisor ... -0001.html

Référence CVE CVE-2017-15548
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-15548

Référence CVE CVE-2017-15549
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-15549

Référence CVE CVE-2017-15550
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-15550
Avatar de l’utilisateur
pierre
 
Messages: 22612
Inscription: 20 05 2002
Localisation: Ici et maintenant

Retourner vers Alertes

Qui est en ligne

Utilisateurs parcourant ce forum: Google [Bot], Yahoo [Bot] et 1 invité

cron