{"id":1596059,"date":"2025-03-26T05:45:02","date_gmt":"2025-03-26T07:45:02","guid":{"rendered":"https:\/\/teknomers.com\/fr\/nouveaux-defauts-de-securite-trouves-dans-vmware-tools-et-crushftp-risque-eleve-pas-de-solution-de-contournement\/"},"modified":"2025-03-26T05:45:07","modified_gmt":"2025-03-26T07:45:07","slug":"nouveaux-defauts-de-securite-trouves-dans-vmware-tools-et-crushftp-risque-eleve-pas-de-solution-de-contournement","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/nouveaux-defauts-de-securite-trouves-dans-vmware-tools-et-crushftp-risque-eleve-pas-de-solution-de-contournement\/","title":{"rendered":"Nouveaux d\u00e9fauts de s\u00e9curit\u00e9 trouv\u00e9s dans VMware Tools et Crushftp – Risque \u00e9lev\u00e9, pas de solution de contournement"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>26 mars 2025<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Vuln\u00e9rabilit\u00e9 \/ s\u00e9curit\u00e9 des donn\u00e9es<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Broadcom a \u00e9mis des correctifs de s\u00e9curit\u00e9 pour aborder un d\u00e9faut de s\u00e9curit\u00e9 \u00e0 haute s\u00e9v\u00e9rit\u00e9 dans les outils VMware pour Windows qui pourraient conduire \u00e0 une contournement d’authentification.<\/p>\n

Suivi en CVE-2025-22230, la vuln\u00e9rabilit\u00e9 est not\u00e9e de 7,8 sur le syst\u00e8me de notation de vuln\u00e9rabilit\u00e9 commun \u00e0 dix points (CVSS).<\/p>\n

“VMware Tools for Windows contient une vuln\u00e9rabilit\u00e9 de contournement d’authentification en raison du contr\u00f4le d’acc\u00e8s incorrect” dit<\/a> Dans une alerte \u00e9mise mardi. “Un acteur malveillant avec des privil\u00e8ges non administratifs sur une machine virtuelle invit\u00e9 Windows peut gagner la possibilit\u00e9 d’effectuer certaines op\u00e9rations de haut niveau dans cette machine virtuelle.”<\/p>\n

Sergey Bliznyuk de la soci\u00e9t\u00e9 de cyberse -\u00e9curit\u00e9 russe est cr\u00e9dit\u00e9e et d\u00e9clar\u00e9e.<\/p>\n

\"Cybers\u00e9curit\u00e9\"<\/a><\/center><\/div>\n

Le CVE-2025-22230 impact les outils VMware pour les versions Windows 11.xx et 12.xx Il a \u00e9t\u00e9 corrig\u00e9 dans la version 12.5.1. Il n’y a pas de solution de contournement qui r\u00e9sout le probl\u00e8me.<\/p>\n

Crushftp r\u00e9v\u00e8le un nouveau d\u00e9faut<\/h3>\n

Le d\u00e9veloppement intervient alors que Crushftp a averti les clients d’une vuln\u00e9rabilit\u00e9 “HTTP (s) de port HTTP (s) non authentifi\u00e9e” affectant les versions Cratshftp 10 et 11. Il n’a pas encore \u00e9t\u00e9 attribu\u00e9 \u00e0 un identifiant CVE.<\/p>\n

“Ce probl\u00e8me affecte Crushftp V10 \/ V11 mais ne fonctionne pas si vous avez la fonction DMZ de Cratshftp en place”, la soci\u00e9t\u00e9 dit<\/a>. “La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 divulgu\u00e9e de mani\u00e8re responsable, elle n’est pas utilis\u00e9e activement dans la nature que nous connaissons, aucun autre d\u00e9tail ne sera donn\u00e9 pour le moment.”<\/p>\n

Selon d\u00e9tails<\/a> Partag\u00e9e par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Rapid7, une exploitation r\u00e9ussie de la vuln\u00e9rabilit\u00e9 pourrait conduire \u00e0 un acc\u00e8s non authentifi\u00e9 via un port HTTP (s) expos\u00e9.<\/p>\n

Avec des d\u00e9fauts de s\u00e9curit\u00e9 dans VMware et Crushftp pr\u00e9c\u00e9demment exploit\u00e9s par des acteurs malveillants, il est essentiel que les utilisateurs se d\u00e9placent rapidement pour appliquer les mises \u00e0 jour d\u00e8s que possible.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant? Suivez-nous Gazouillement \uf099<\/i><\/a> et Liendin<\/a> Pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n