Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits VMware Tanzu
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Isolation Segment versions 2.10.x avec Xenial Stemcells antérieures à 621.376
- Isolation Segment versions 2.11.x antérieures à 2.11.27 avec Xenial Stemcells antérieures à 621.376
- Isolation Segment versions 2.12.x antérieures à 2.12.17 avec Xenial Stemcells antérieures à 621.376
- Isolation Segment versions 2.13.x antérieures à 2.13.12 avec Xenial Stemcells antérieures à 621.376
- Isolation Segment versions 2.8.x avec Xenial Stemcells antérieures à 621.376
- Isolation Segment versions 2.9.x avec Xenial Stemcells antérieures à 621.376
- Isolation Segment versions 3.0.x antérieures à 3.0.7 avec Jammy Stemcells antérieures à 1.80
- Isolation Segment versions 4.0.x avec Jammy Stemcells antérieures à 1.80
- Operations Manager 2.10.x versions antérieures 2.10.52
- Operations Manager 3.0.x versions antérieures 3.0.4
- Platform Automation Toolkit versions 4.0.x antérieures à 4.0.13
- Platform Automation Toolkit versions 4.1.x antérieures à 4.1.13
- Platform Automation Toolkit versions 4.2.x antérieures à 4.2.8
- Platform Automation Toolkit versions 4.3.x antérieures à 4.3.5
- Platform Automation Toolkit versions 4.4.x antérieures à 4.4.31
- Platform Automation Toolkit versions 5.0.x antérieures à 5.0.24
- Tanzu Application Service for VMs versions 2.10.x avec Xenial Stemcells antérieures à 621.376
- Tanzu Application Service for VMs versions 2.11.x antérieures à 2.11.33 avec Xenial Stemcells antérieures à 621.376
- Tanzu Application Service for VMs versions 2.12.x antérieures à 2.12.22 avec Xenial Stemcells antérieures à 621.376
- Tanzu Application Service for VMs versions 2.13.x antérieures à 2.13.15 avec Xenial Stemcells antérieures à 621.376
- Tanzu Application Service for VMs versions 2.8.x avec Xenial Stemcells antérieures à 621.376
- Tanzu Application Service for VMs versions 2.9.x avec Xenial Stemcells antérieures à 621.376
- Tanzu Application Service for VMs versions 3.0.x antérieures à 3.0.7 avec Jammy Stemcells antérieures à 1.80
- Tanzu Application Service for VMs versions 4.0.x avec Jammy Stemcells antérieures à 1.80
- Tanzu Greenplum for Kubernetes versions antérieures à 2.0.0
- Tanzu RabbitMQ for VMs versions 2.2.x avec Jammy Stemcells antérieures à 1.80
Résumé
De multiples vulnérabilités ont été découvertes dans VMware Tanzu. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un déni de service à distance et une exécution de code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité VMware Tanzu USN-5766-1 du 11 mai 2023
https://tanzu.vmware.com/security/usn-5762-1 -
Bulletin de sécurité VMware Tanzu USN-5767-1 du 11 mai 2023
https://tanzu.vmware.com/security/usn-5766-1 -
Bulletin de sécurité VMware Tanzu USN-5767-2 du 11 mai 2023
https://tanzu.vmware.com/security/usn-5767-2 -
Bulletin de sécurité VMware Tanzu USN-5768-1 du 11 mai 2023
https://tanzu.vmware.com/security/usn-5768-1 -
Bulletin de sécurité VMware Tanzu USN-5770-1 du 11 mai 2023
https://tanzu.vmware.com/security/usn-5770-1 -
Bulletin de sécurité VMware Tanzu USN-5775-1 du 11 mai 2023
https://tanzu.vmware.com/security/usn-5775-1 -
Bulletin de sécurité VMware Tanzu USN-5788-1 du 11 mai 2023
https://tanzu.vmware.com/security/usn-5788-1 -
Référence CVE CVE-2016-10228
https://www.cve.org/CVERecord?id=CVE-2016-10228 -
Référence CVE CVE-2017-11671
https://www.cve.org/CVERecord?id=CVE-2017-11671 -
Référence CVE CVE-2017-12132
https://www.cve.org/CVERecord?id=CVE-2017-12132 -
Référence CVE CVE-2019-25013
https://www.cve.org/CVERecord?id=CVE-2019-25013 -
Référence CVE CVE-2020-27618
https://www.cve.org/CVERecord?id=CVE-2020-27618 -
Référence CVE CVE-2022-2345
https://www.cve.org/CVERecord?id=CVE-2022-2345 -
Référence CVE CVE-2022-2581
https://www.cve.org/CVERecord?id=CVE-2022-2581 -
Référence CVE CVE-2022-3099
https://www.cve.org/CVERecord?id=CVE-2022-3099 -
Référence CVE CVE-2022-3256
https://www.cve.org/CVERecord?id=CVE-2022-3256 -
Référence CVE CVE-2022-3324
https://www.cve.org/CVERecord?id=CVE-2022-3324 -
Référence CVE CVE-2022-3591
https://www.cve.org/CVERecord?id=CVE-2022-3591 -
Référence CVE CVE-2022-38533
https://www.cve.org/CVERecord?id=CVE-2022-38533 -
Référence CVE CVE-2022-41916
https://www.cve.org/CVERecord?id=CVE-2022-41916 -
Référence CVE CVE-2022-43551
https://www.cve.org/CVERecord?id=CVE-2022-43551 -
Référence CVE CVE-2022-43552
https://www.cve.org/CVERecord?id=CVE-2022-43552 -
Référence CVE CVE-2022-45061
https://www.cve.org/CVERecord?id=CVE-2022-45061
Gestion détaillée du document
| Date | Description |
|---|---|
| 15 mai 2023 | Version initiale |