تنبيه متعدد les produits VMware CERTFR-2024-AVI-0585

محتويات التنبيه:

– جدول معلومات
– المخاطر
– الأنظمة المثأثرة
– ملخص حول الثغرة
– الحلول
– المصادر

معلومات :

المرجع	CERTFR-2024-AVI-0585
العنوان	Multiples vulnérabilités dans les produits VMware
تاريخ الاصدار الأول	16 juillet 2024
تاريخ أخر تحديث	16 juillet 2024
المصادر	Bulletin de sécurité VMware 24652 du 12 juillet 2024 Bulletin de sécurité VMware 24661 du 12 juillet 2024 Bulletin de sécurité VMware 24663 du 12 juillet 2024 Bulletin de sécurité VMware 24664 du 12 juillet 2024 Bulletin de sécurité VMware 24653 du 15 juillet 2024 Bulletin de sécurité VMware 24654 du 15 juillet 2024 Bulletin de sécurité VMware 24655 du 15 juillet 2024 Bulletin de sécurité VMware 24656 du 15 juillet 2024 Bulletin de sécurité VMware 24657 du 15 juillet 2024 Bulletin de sécurité VMware 24662 du 15 juillet 2024 Bulletin de sécurité VMware 24665 du 15 juillet 2024 Bulletin de sécurité VMware 24666 du 15 juillet 2024 Bulletin de sécurité VMware 24667 du 15 juillet 2024 Bulletin de sécurité VMware 24668 du 15 juillet 2024 Bulletin de sécurité VMware 24669 du 15 juillet 2024 Bulletin de sécurité VMware 24670 du 15 juillet 2024 Bulletin de sécurité VMware 24671 du 15 juillet 2024 Bulletin de sécurité VMware 24672 du 15 juillet 2024 Bulletin de sécurité VMware 24673 du 15 juillet 2024 Bulletin de sécurité VMware 24674 du 15 juillet 2024 Bulletin de sécurité VMware 24675 du 15 juillet 2024 Bulletin de sécurité VMware 24676 du 15 juillet 2024 Bulletin de sécurité VMware 24679 du 15 juillet 2024 Bulletin de sécurité VMware 24680 du 15 juillet 2024 Bulletin de sécurité VMware 24681 du 15 juillet 2024
المرفقات	Aucune(s)

المخاطر:

Atteinte à la confidentialité des données

Contournement de la politique de sécurité

Déni de service à distance

Exécution de code arbitraire à distance

Injection de code indirecte à distance (XSS)

Élévation de privilèges

الأنظمة المثأثرة:

CF Deployment versions antérieures à 30.0.0
Cflinuxfs3 versions antérieures à 0.388.0
Cflinuxfs4 versions antérieures à 1.83.0
Isolation Segment versions 2.11.x antérieures à 2.11.49, versions 2.13.x antérieures à 2.13.34, versions 4.x LTS antérieures à 4.0.20+LTS-T, versions 5.x antérieures à 5.0.10
Jammy Stemcells versions antérieures à 1.486
Operations Manager versions 2.x antérieures à 2.10.71, versions 3.x LTS antérieures à 3.0.25+LTS-T
Platform Automation Toolkit versions 4.0.x antérieures à 4.0.13, versions 4.1.x antérieures à 4.1.13, versions 4.2.x antérieures à 4.2.8, versions 4.3.x antérieures à 4.3.5, versions 4.4.x antérieures à 4.4.32, versions 5.0.x antérieures à 5.0.25, versions 5.1.x antérieures à 5.1.2
Tanzu Greenplum for Kubernetes versions antérieures à 2.0.0
VMware Tanzu Application Service for VMs versions 2.11.x antérieures à 2.11.55, versions 2.13.x antérieures à 2.13.37, versions 4.x LTS antérieures à 4.0.20+LTS-T, versions 5.x antérieures à 5.0.10
Xenial Stemcell versions antérieures à 621.897

ملخص الثغرة:

De multiples vulnérabilités ont été découvertes dans les produits VMware. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.