{"id":431667,"date":"2022-10-26T05:23:23","date_gmt":"2022-10-26T07:23:23","guid":{"rendered":"https:\/\/teknomers.com\/fr\/vmware-publie-un-correctif-pour-une-faille-rce-critique-dans-la-plate-forme-cloud-foundation\/"},"modified":"2022-10-26T05:23:24","modified_gmt":"2022-10-26T07:23:24","slug":"vmware-publie-un-correctif-pour-une-faille-rce-critique-dans-la-plate-forme-cloud-foundation","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/vmware-publie-un-correctif-pour-une-faille-rce-critique-dans-la-plate-forme-cloud-foundation\/","title":{"rendered":"VMware publie un correctif pour une faille RCE critique dans la plate-forme Cloud Foundation"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

VMware a publi\u00e9 mardi des mises \u00e0 jour de s\u00e9curit\u00e9 pour corriger une faille de s\u00e9curit\u00e9 critique dans son produit VMware Cloud Foundation.<\/p>\n

Suivi en tant que CVE-2021-39144, le probl\u00e8me a \u00e9t\u00e9 not\u00e9 9,8 sur 10 sur le syst\u00e8me de notation des vuln\u00e9rabilit\u00e9s CVSS et concerne une vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code \u00e0 distance via la biblioth\u00e8que open source XStream.<\/p>\n

“En raison d’un point de terminaison non authentifi\u00e9 qui exploite XStream pour la s\u00e9rialisation des entr\u00e9es dans VMware Cloud Foundation (NSX-V), un acteur malveillant peut obtenir l’ex\u00e9cution de code \u00e0 distance dans le contexte de” racine “sur l’appliance”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. a dit<\/a> dans un avis.<\/p>\n

\"La<\/a><\/div>\n

Compte tenu de la gravit\u00e9 de la faille et de sa barre d’exploitation relativement basse, le fournisseur de services de virtualisation bas\u00e9 \u00e0 Palo Alto a \u00e9galement mis \u00e0 disposition un correctif<\/a> pour les produits en fin de vie.<\/p>\n

VMware traite \u00e9galement dans le cadre de la mise \u00e0 jour CVE-2022-31678 (score CVSS\u00a0: 5,3), une entit\u00e9 externe XML (XXE<\/a>) vuln\u00e9rabilit\u00e9 qui pourrait \u00eatre exploit\u00e9e pour entra\u00eener une condition de d\u00e9ni de service (DoS) ou la divulgation d’informations non autoris\u00e9es.<\/p>\n

Les chercheurs en s\u00e9curit\u00e9 Sina Kheirkhah et Steven Seeley de Source Incite ont \u00e9t\u00e9 cr\u00e9dit\u00e9s d’avoir signal\u00e9 les deux failles.<\/p>\n

Il est conseill\u00e9 aux utilisateurs de VMware Cloud Foundation d’appliquer les correctifs pour att\u00e9nuer les menaces potentielles.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

VMware a publi\u00e9 mardi des mises \u00e0 jour de s\u00e9curit\u00e9 pour corriger une faille de s\u00e9curit\u00e9 critique dans son produit VMware Cloud Foundation. Suivi en tant que CVE-2021-39144, le probl\u00e8me a \u00e9t\u00e9 not\u00e9 9,8 sur 10 sur le syst\u00e8me de notation des vuln\u00e9rabilit\u00e9s CVSS et concerne une vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code \u00e0 distance via la […]<\/p>\n","protected":false},"author":1,"featured_media":431668,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[22780,4168,32471,22,4158,4165,4161,429,9048,11127,4157,4159,4171,4170,4167,4160,4163,4162,4809,185,2212,22778,4172,4169,196,4166,34910,4164],"class_list":["post-431667","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-cloud","tag-comment-pirater","tag-correctif","tag-critique","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-dans","tag-faille","tag-foundation","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-plateforme","tag-pour","tag-publie","tag-rce","tag-securite-informatique","tag-securite-internet","tag-une","tag-violation-de-donnees","tag-vmware","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/431667","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=431667"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/431667\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/431668"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=431667"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=431667"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=431667"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}