Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans VMware vSphere

Gestion du document

Référence	CERTFR-2014-AVI-117
Titre	Multiples vulnérabilités dans VMware vSphere
Date de la première version	12 mars 2014
Date de la dernière version	12 mars 2014
Source(s)	Bulletin de sécurité VMware VMSA-2014-0002 du 11 mars 2014

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Amplification de déni de service
Déni de service à distance

Systèmes affectés

vCenter Server Appliance versions 5.5 Update 1 et antérieures
VMware ESXi 5.5 versions antérieures à ESXi550-201403101-SG
VMware Update Manager versions 5.5 Update 1 et antérieures
VMware vCenter Server versions 5.5 Update 1 et antérieures

Résumé

De multiples vulnérabilités ont été corrigées dans VMware vSphere. Elles permettent à un attaquant de provoquer un déni de service à distance et une amplification de déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité VMware VMSA-2014-0002 du 11 mars 2014
http://www.vmware.com/security/advisories/VMSA-2014-0002.html
Référence CVE CVE-2013-4332
https://www.cve.org/CVERecord?id=CVE-2013-4332
Référence CVE CVE-2013-5211
https://www.cve.org/CVERecord?id=CVE-2013-5211

Gestion détaillée du document

Date	Description
12 mars 2014	version initiale.