Vulnérabilité dans VMware vCenter Server (14.04.17)

[pierre]

Vulnérabilité dans VMware vCenter Server (corrigée le 14 avril 2017)

Version initiale de l'avis
14 avril 2017

Source
Bulletin de sécurité VMware VMSA-2017-0007 du 13 avril 2017
http://www.vmware.com/security/advisori ... -0007.html

1 - Risque(s)
exécution de code arbitraire à distance

2 - Systèmes affectés
vCenter Server versions 6.5 antérieures à 6.5c
vCenter Server versions 6.0 antérieures à 6.0U3b

3 - Résumé
Une vulnérabilité a été corrigée dans VMware vCenter Server. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

4 - Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 - Documentation
Bulletin de sécurité VMware VMSA-2017-0007 du 13 avril 2017
http://www.vmware.com/security/advisori ... -0007.html

Référence CVE CVE-2017-5641
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-5641