AVIS CERTFR - 2019 - AVI - 464
Publié le 25 septembre 2019 à 14h46
Objet : Vulnérabilité dans les produits VMware
Référence : CERTFR-2019-AVI-464
Risque(s)
- Élévation de privilèges
Systèmes affectés
- VMware Cloud Foundation
- VMware Harbor Container Registry for PCF versions 1.8.x antérieures à 1.8.3
- VMware Harbor Container Registry for PCF versions 1.7.x antérieures à 1.7.6
Résumé
Une vulnérabilité a été découverte dans les produits VMware. Elle permet à un attaquant de provoquer une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité VMware VMSA-2019-0015 du 24 septembre 2019
https://www.vmware.com/security/advisories/VMSA-2019-0015.html
- Référence CVE CVE-2019-16097
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16097
Dernière version du document