S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 20 octobre 2009 No CERTA-2009-AVI-451

Affaire suivie par :

CERTA

Objet : Multiples vulnérabiltés dans les produits VMware

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• déni de service à distance ;
• contournement de la politique de sécurité ;
• atteinte à la confidentialité des données.

2 Systèmes affectés

• VMware ESXi 4.x ;
• VMware ESX Server 4.x ;
• VMware ESX Server 3.x ;
• VMware Server 2.x ;
• VMware vCenter Server 4.x ;
• VMware VirtualCenter 2.x.

3 Résumé

Plusieurs vulnérabilités découvertes dans plusieurs produits VMware peuvent être exploitées par un utilisateur distant malintentionné afin de porter atteinte à la confidentialité des données, de contourner la politique de sécurité, de réaliser un déni de service ou encore d'exécuter du code arbitraire à distance.

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Bulletin de sécurité VMware VMSA-2009-0014 du 16 octobre 2009 :

  http://lists.vmware.com/pipermail/security-announce/2009/000067.html
  

• Référence CVE CVE-2007-6063 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6063
  

• Référence CVE CVE-2008-0598 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0598
  

• Référence CVE CVE-2008-2086 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2086
  

• Référence CVE CVE-2008-2136 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2136
  

• Référence CVE CVE-2008-2812 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2812
  

• Référence CVE CVE-2008-3275 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3275
  

• Référence CVE CVE-2008-3525 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3525
  

• Référence CVE CVE-2008-4210 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4210
  

• Référence CVE CVE-2008-5339 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5339
  

• Référence CVE CVE-2008-5340 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5340
  

• Référence CVE CVE-2008-5341 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5341
  

• Référence CVE CVE-2008-5342 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5342
  

• Référence CVE CVE-2008-5343 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5343
  

• Référence CVE CVE-2008-5344 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5344
  

• Référence CVE CVE-2008-5345 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5345
  

• Référence CVE CVE-2008-5346 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5346
  

• Référence CVE CVE-2008-5347 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5347
  

• Référence CVE CVE-2008-5348 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5348
  

• Référence CVE CVE-2008-5349 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5349
  

• Référence CVE CVE-2008-5350 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5350
  

• Référence CVE CVE-2008-5351 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5351
  

• Référence CVE CVE-2008-5352 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5352
  

• Référence CVE CVE-2008-5353 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5353
  

• Référence CVE CVE-2008-5354 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5354
  

• Référence CVE CVE-2008-5355 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5355
  

• Référence CVE CVE-2008-5356 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5356
  

• Référence CVE CVE-2008-5357 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5357
  

• Référence CVE CVE-2008-5358 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5358
  

• Référence CVE CVE-2008-5359 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5359
  

• Référence CVE CVE-2008-5360 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5360
  

• Référence CVE CVE-2009-0692 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0692
  

• Référence CVE CVE-2009-0692 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0692
  

• Référence CVE CVE-2009-1093 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1093
  

• Référence CVE CVE-2009-1094 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1094
  

• Référence CVE CVE-2009-1095 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1095
  

• Référence CVE CVE-2009-1096 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1096
  

• Référence CVE CVE-2009-1097 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1097
  

• Référence CVE CVE-2009-1098 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1098
  

• Référence CVE CVE-2009-1099 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1099
  

• Référence CVE CVE-2009-1100 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1100
  

• Référence CVE CVE-2009-1101 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1101
  

• Référence CVE CVE-2009-1102 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1102
  

• Référence CVE CVE-2009-1103 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1103
  

• Référence CVE CVE-2009-1104 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1104
  

• Référence CVE CVE-2009-1105 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1105
  

• Référence CVE CVE-2009-1106 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1106
  

• Référence CVE CVE-2009-1107 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1107
  

• Référence CVE CVE-2009-1893 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1893
  

Gestion détaillée du document

20 octobre 2009

version initiale.