Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Broadcom VMware Tanzu Greenplum

Gestion du document

Référence	CERTFR-2025-AVI-0256
Titre	Multiples vulnérabilités dans Broadcom VMware Tanzu Greenplum
Date de la première version	31 mars 2025
Date de la dernière version	31 mars 2025
Source(s)	Bulletin de sécurité Broadcom 25561 du 28 mars 2025 Bulletin de sécurité Broadcom 25562 du 28 mars 2025 Bulletin de sécurité Broadcom 25565 du 28 mars 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Non spécifié par l'éditeur

Systèmes affectés

VMware Tanzu Greenplum Command Center versions 6.x antérieures à 6.13.1
VMware Tanzu Greenplum Command Center versions 7.x antérieures à 7.3.1
VMware Tanzu Greenplum Data Copy Utility versions 2.x antérieures à 2.7.1
VMware Tanzu Greenplum Streaming Server versions 2.x antérieures à 2.0.1

Résumé

De multiples vulnérabilités ont été découvertes dans Broadcom VMware Tanzu Greenplum. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Broadcom 25561 du 28 mars 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25561
Bulletin de sécurité Broadcom 25562 du 28 mars 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25562
Bulletin de sécurité Broadcom 25565 du 28 mars 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25565
Référence CVE CVE-2022-2879
https://www.cve.org/CVERecord?id=CVE-2022-2879
Référence CVE CVE-2022-2880
https://www.cve.org/CVERecord?id=CVE-2022-2880
Référence CVE CVE-2022-41715
https://www.cve.org/CVERecord?id=CVE-2022-41715
Référence CVE CVE-2022-41716
https://www.cve.org/CVERecord?id=CVE-2022-41716
Référence CVE CVE-2022-41717
https://www.cve.org/CVERecord?id=CVE-2022-41717
Référence CVE CVE-2022-41720
https://www.cve.org/CVERecord?id=CVE-2022-41720
Référence CVE CVE-2022-41722
https://www.cve.org/CVERecord?id=CVE-2022-41722
Référence CVE CVE-2022-41723
https://www.cve.org/CVERecord?id=CVE-2022-41723
Référence CVE CVE-2022-41724
https://www.cve.org/CVERecord?id=CVE-2022-41724
Référence CVE CVE-2022-41725
https://www.cve.org/CVERecord?id=CVE-2022-41725
Référence CVE CVE-2023-24531
https://www.cve.org/CVERecord?id=CVE-2023-24531
Référence CVE CVE-2023-24532
https://www.cve.org/CVERecord?id=CVE-2023-24532
Référence CVE CVE-2023-24534
https://www.cve.org/CVERecord?id=CVE-2023-24534
Référence CVE CVE-2023-24536
https://www.cve.org/CVERecord?id=CVE-2023-24536
Référence CVE CVE-2023-24537
https://www.cve.org/CVERecord?id=CVE-2023-24537
Référence CVE CVE-2023-24538
https://www.cve.org/CVERecord?id=CVE-2023-24538
Référence CVE CVE-2023-24539
https://www.cve.org/CVERecord?id=CVE-2023-24539
Référence CVE CVE-2023-24540
https://www.cve.org/CVERecord?id=CVE-2023-24540
Référence CVE CVE-2023-29400
https://www.cve.org/CVERecord?id=CVE-2023-29400
Référence CVE CVE-2023-29402
https://www.cve.org/CVERecord?id=CVE-2023-29402
Référence CVE CVE-2023-29403
https://www.cve.org/CVERecord?id=CVE-2023-29403
Référence CVE CVE-2023-29404
https://www.cve.org/CVERecord?id=CVE-2023-29404
Référence CVE CVE-2023-29405
https://www.cve.org/CVERecord?id=CVE-2023-29405
Référence CVE CVE-2023-29406
https://www.cve.org/CVERecord?id=CVE-2023-29406
Référence CVE CVE-2023-29409
https://www.cve.org/CVERecord?id=CVE-2023-29409
Référence CVE CVE-2023-39318
https://www.cve.org/CVERecord?id=CVE-2023-39318
Référence CVE CVE-2023-39319
https://www.cve.org/CVERecord?id=CVE-2023-39319
Référence CVE CVE-2023-39323
https://www.cve.org/CVERecord?id=CVE-2023-39323
Référence CVE CVE-2023-39326
https://www.cve.org/CVERecord?id=CVE-2023-39326
Référence CVE CVE-2023-44487
https://www.cve.org/CVERecord?id=CVE-2023-44487
Référence CVE CVE-2023-45283
https://www.cve.org/CVERecord?id=CVE-2023-45283
Référence CVE CVE-2023-45284
https://www.cve.org/CVERecord?id=CVE-2023-45284
Référence CVE CVE-2023-45285
https://www.cve.org/CVERecord?id=CVE-2023-45285
Référence CVE CVE-2023-45287
https://www.cve.org/CVERecord?id=CVE-2023-45287
Référence CVE CVE-2023-45288
https://www.cve.org/CVERecord?id=CVE-2023-45288
Référence CVE CVE-2023-45289
https://www.cve.org/CVERecord?id=CVE-2023-45289
Référence CVE CVE-2023-45290
https://www.cve.org/CVERecord?id=CVE-2023-45290
Référence CVE CVE-2024-24783
https://www.cve.org/CVERecord?id=CVE-2024-24783
Référence CVE CVE-2024-24784
https://www.cve.org/CVERecord?id=CVE-2024-24784
Référence CVE CVE-2024-24785
https://www.cve.org/CVERecord?id=CVE-2024-24785
Référence CVE CVE-2024-24787
https://www.cve.org/CVERecord?id=CVE-2024-24787
Référence CVE CVE-2024-24789
https://www.cve.org/CVERecord?id=CVE-2024-24789
Référence CVE CVE-2024-24790
https://www.cve.org/CVERecord?id=CVE-2024-24790
Référence CVE CVE-2024-24791
https://www.cve.org/CVERecord?id=CVE-2024-24791
Référence CVE CVE-2024-34155
https://www.cve.org/CVERecord?id=CVE-2024-34155
Référence CVE CVE-2024-34156
https://www.cve.org/CVERecord?id=CVE-2024-34156
Référence CVE CVE-2024-34158
https://www.cve.org/CVERecord?id=CVE-2024-34158
Référence CVE CVE-2024-45336
https://www.cve.org/CVERecord?id=CVE-2024-45336
Référence CVE CVE-2024-45337
https://www.cve.org/CVERecord?id=CVE-2024-45337
Référence CVE CVE-2024-45338
https://www.cve.org/CVERecord?id=CVE-2024-45338
Référence CVE CVE-2024-45341
https://www.cve.org/CVERecord?id=CVE-2024-45341
Référence CVE CVE-2025-22866
https://www.cve.org/CVERecord?id=CVE-2025-22866
Référence CVE CVE-2025-22870
https://www.cve.org/CVERecord?id=CVE-2025-22870

Gestion détaillée du document

Date	Description
31 mars 2025	Version initiale