تنبيه متعدد les produits VMware CERTFR-2024-AVI-0519

محتويات التنبيه:

– جدول معلومات
– المخاطر
– الأنظمة المثأثرة
– ملخص حول الثغرة
– الحلول
– المصادر

معلومات :

المرجع	CERTFR-2024-AVI-0519
العنوان	Multiples vulnérabilités dans les produits VMware
تاريخ الاصدار الأول	26 juin 2024
تاريخ أخر تحديث	26 juin 2024
المصادر	Bulletin de sécurité VMware 24505 (VMSA-2024-0013) du 25 juin 2024
المرفقات	Aucune(s)

المخاطر:

Contournement de la politique de sécurité

Déni de service à distance

الأنظمة المثأثرة:

VMware Cloud Foundation versions 4.x et 5.x
VMWare ESXi versions 7.0.x
VMWare ESXi versions 7.0.x sans le correctif de sécurité ESXi70U3sq-23794019 pour la vulnérabilité CVE-2024-37086
VMWare ESXi versions 8.0.x sans le correctif de sécurité ESXi80U3-24022510
VMware vCenter Server versions 7.0.x antérieures à 7.0 U3q
VMware vCenter Server versions 8.0.x antérieures à 8.0 U3

ملخص الثغرة:

L’éditeur indique que les versions 7.0.x d’ESXi et 4.x de Cloud Foundation ne bénéficieront pas de correctif de sécurité pour la vulnérabilité CVE-2024-37085. Ces versions bénéficient d’un correctif (ESXi70U3sq-23794019) pour la vulnérabilité CVE-2024-37086.
Des correctifs sont prévus pour les trois vulnérabilités pour les versions 5.x de VMware Cloud Foundation.