Vulnérabilité dans VMware vCenter Server (corrigée le 14 avril 2017)
Version initiale de l'avis
14 avril 2017
Source
Bulletin de sécurité VMware VMSA-2017-0007 du 13 avril 2017
http://www.vmware.com/security/advisori ... -0007.html
1 - Risque(s)
exécution de code arbitraire à distance
2 - Systèmes affectés
vCenter Server versions 6.5 antérieures à 6.5c
vCenter Server versions 6.0 antérieures à 6.0U3b
3 - Résumé
Une vulnérabilité a été corrigée dans VMware vCenter Server. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
4 - Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
5 - Documentation
Bulletin de sécurité VMware VMSA-2017-0007 du 13 avril 2017
http://www.vmware.com/security/advisori ... -0007.html
Référence CVE CVE-2017-5641
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-5641