VMware a publi\u00e9 mardi un logiciel pour rem\u00e9dier \u00e0 quatre vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 affectant vRealize Log Insight<\/a> (alias Aria Operations for Logs) qui pourrait exposer les utilisateurs \u00e0 des attaques d’ex\u00e9cution de code \u00e0 distance.<\/p>\n Deux des failles sont critiques, avec une cote de gravit\u00e9 de 9,8 sur un maximum de 10, a not\u00e9 le fournisseur de services de virtualisation dans son premier bulletin de s\u00e9curit\u00e9 pour 2023.<\/p>\n Suivis comme CVE-2022-31706 et CVE-2022-31704, les probl\u00e8mes de travers\u00e9e de r\u00e9pertoire et de contr\u00f4le d’acc\u00e8s cass\u00e9 pourraient \u00eatre exploit\u00e9s par un acteur malveillant pour r\u00e9aliser l’ex\u00e9cution de code \u00e0 distance, quelle que soit la diff\u00e9rence dans la voie d’attaque.<\/p>\n “Un acteur malveillant non authentifi\u00e9 peut injecter des fichiers dans le syst\u00e8me d’exploitation d’un appareil impact\u00e9, ce qui peut entra\u00eener l’ex\u00e9cution de code \u00e0 distance”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. m’a dit<\/a> des deux lacunes.<\/p>\n Une troisi\u00e8me vuln\u00e9rabilit\u00e9 concerne une faille de d\u00e9s\u00e9rialisation (CVE-2022-31710, score CVSS : 7,5) qui pourrait \u00eatre militaris\u00e9e par un attaquant non authentifi\u00e9 pour d\u00e9clencher une condition de d\u00e9ni de service (DoS).<\/p>\n Enfin, vRealize Log Insight s’est \u00e9galement av\u00e9r\u00e9 sensible \u00e0 un bogue de divulgation d’informations (CVE-2022-31711, score CVSS\u00a0: 5,3) qui pourrait permettre l’acc\u00e8s \u00e0 des donn\u00e9es de session et d’application sensibles sans aucune authentification.<\/p>\n La Zero Day Initiative (ZDI) a \u00e9t\u00e9 reconnue pour avoir signal\u00e9 toutes les failles. En plus de publier la version 8.10.2 pour r\u00e9soudre les probl\u00e8mes, VMware a \u00e9galement solutions de contournement fournies<\/a> pour les att\u00e9nuer jusqu’\u00e0 ce que les correctifs puissent \u00eatre appliqu\u00e9s.<\/p>\n Bien qu’il n’y ait aucune indication que les vuln\u00e9rabilit\u00e9s susmentionn\u00e9es aient \u00e9t\u00e9 exploit\u00e9es dans la nature, il n’est pas rare que les acteurs de la menace ciblent les appliances VMware dans leurs attaques, ce qui rend essentiel que les correctifs soient appliqu\u00e9s d\u00e8s que possible.<\/p>\n <\/p>\n