S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 07 avril 2010 No CERTA-2010-AVI-160

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans VMware ESX Server

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Déni de service à distance ;
• contournement de la politique de sécurité ;
• atteinte à la confidentialité des données.

2 Systèmes affectés

VMware ESX Server 4.x.

3 Résumé

Plusieurs vulnérabilités dans VMware ESX Server permettent à un utilisateur malintentionné de contourner la politique de sécurité, de porter atteinte à la confidentialité des données ou provoquer un déni de service depuis le réseau local.

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Bulletin de sécurité VMware VMSA-2010-0006 du 01 avril 2010 :

  http://lists.vmware.com/pipermail/security-announce/2010/000089.html
  

• Référence CVE CVE-2009-0798 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0798
  

• Référence CVE CVE-2009-1888 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1888
  

• Référence CVE CVE-2009-2813 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2813
  

• Référence CVE CVE-2009-2906 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2906
  

• Référence CVE CVE-2009-2948 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2948
  

Gestion détaillée du document

07 avril 2010

version initiale.