Avis du CERT-FR
Objet : Multiples vulnérabilités dans VMware Tanzu Gemfire
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
Systèmes affectés
- Tanzu Gemfire Management Console versions antérieures à 1.3.1
Résumé
De multiples vulnérabilités ont été découvertes dans les produits VMware. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité VMware 25509 du 14 mars 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25509 -
Référence CVE CVE-2023-52428
https://www.cve.org/CVERecord?id=CVE-2023-52428 -
Référence CVE CVE-2024-22243
https://www.cve.org/CVERecord?id=CVE-2024-22243 -
Référence CVE CVE-2024-22257
https://www.cve.org/CVERecord?id=CVE-2024-22257 -
Référence CVE CVE-2024-22259
https://www.cve.org/CVERecord?id=CVE-2024-22259 -
Référence CVE CVE-2024-22262
https://www.cve.org/CVERecord?id=CVE-2024-22262 -
Référence CVE CVE-2024-23672
https://www.cve.org/CVERecord?id=CVE-2024-23672 -
Référence CVE CVE-2024-24549
https://www.cve.org/CVERecord?id=CVE-2024-24549 -
Référence CVE CVE-2024-24789
https://www.cve.org/CVERecord?id=CVE-2024-24789 -
Référence CVE CVE-2024-24790
https://www.cve.org/CVERecord?id=CVE-2024-24790 -
Référence CVE CVE-2024-24791
https://www.cve.org/CVERecord?id=CVE-2024-24791 -
Référence CVE CVE-2024-29025
https://www.cve.org/CVERecord?id=CVE-2024-29025 -
Référence CVE CVE-2024-29857
https://www.cve.org/CVERecord?id=CVE-2024-29857 -
Référence CVE CVE-2024-30171
https://www.cve.org/CVERecord?id=CVE-2024-30171 -
Référence CVE CVE-2024-30172
https://www.cve.org/CVERecord?id=CVE-2024-30172 -
Référence CVE CVE-2024-32473
https://www.cve.org/CVERecord?id=CVE-2024-32473 -
Référence CVE CVE-2024-34155
https://www.cve.org/CVERecord?id=CVE-2024-34155 -
Référence CVE CVE-2024-34156
https://www.cve.org/CVERecord?id=CVE-2024-34156 -
Référence CVE CVE-2024-34158
https://www.cve.org/CVERecord?id=CVE-2024-34158 -
Référence CVE CVE-2024-34447
https://www.cve.org/CVERecord?id=CVE-2024-34447 -
Référence CVE CVE-2024-34750
https://www.cve.org/CVERecord?id=CVE-2024-34750 -
Référence CVE CVE-2024-36124
https://www.cve.org/CVERecord?id=CVE-2024-36124 -
Référence CVE CVE-2024-38286
https://www.cve.org/CVERecord?id=CVE-2024-38286 -
Référence CVE CVE-2024-38808
https://www.cve.org/CVERecord?id=CVE-2024-38808 -
Référence CVE CVE-2024-38809
https://www.cve.org/CVERecord?id=CVE-2024-38809 -
Référence CVE CVE-2024-38816
https://www.cve.org/CVERecord?id=CVE-2024-38816 -
Référence CVE CVE-2024-38821
https://www.cve.org/CVERecord?id=CVE-2024-38821 -
Référence CVE CVE-2024-38827
https://www.cve.org/CVERecord?id=CVE-2024-38827 -
Référence CVE CVE-2024-38828
https://www.cve.org/CVERecord?id=CVE-2024-38828 -
Référence CVE CVE-2024-45772
https://www.cve.org/CVERecord?id=CVE-2024-45772 -
Référence CVE CVE-2024-47535
https://www.cve.org/CVERecord?id=CVE-2024-47535 -
Référence CVE CVE-2024-50379
https://www.cve.org/CVERecord?id=CVE-2024-50379 -
Référence CVE CVE-2024-52317
https://www.cve.org/CVERecord?id=CVE-2024-52317 -
Référence CVE CVE-2024-56337
https://www.cve.org/CVERecord?id=CVE-2024-56337 -
Référence CVE CVE-2024-6763
https://www.cve.org/CVERecord?id=CVE-2024-6763 -
Référence CVE CVE-2024-8184
https://www.cve.org/CVERecord?id=CVE-2024-8184 -
Référence CVE CVE-2025-24970
https://www.cve.org/CVERecord?id=CVE-2025-24970 -
Référence CVE CVE-2025-25193
https://www.cve.org/CVERecord?id=CVE-2025-25193
Gestion détaillée du document
| Date | Description |
|---|---|
| 17 mars 2025 | Version initiale |