Avis du CERT-FR
Objet : Vulnérabilité dans VMware ESX Service Console
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- VMware ESX 3.5.
Résumé
Une vulnérabilité dans VMware ESX permet à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire à distance.
Description
Une vulnérabilité, causée par une erreur lors de la validation des arguments fournis à la fonction asn1_decode_generaltime(), peut être exploitée par une personne malveillante afin de provoquer un déni de service ou d'exécuter du code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité VMware VMSA-2009-0008 du 30 juin 2009
http://www.vmware.com/security/advisories/VMSA-2009-0008.html -
Référence CVE CVE-2009-0846
https://www.cve.org/CVERecord?id=CVE-2009-0846
Gestion détaillée du document
| Date | Description |
|---|---|
| 07 juillet 2009 | version initiale. |