VMware a publi\u00e9 mardi des correctifs pour r\u00e9soudre une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 critique affectant son produit Carbon Black App Control.<\/p>\n
Suivi comme CVE-2023-20858<\/strong>la lacune porte un score CVSS de 9,1 sur un maximum de 10 et affecte les versions App Control 8.7.x, 8.8.x et 8.9.x.<\/p>\n Le fournisseur de services de virtualisation d\u00e9crit le probl\u00e8me comme une vuln\u00e9rabilit\u00e9 d’injection. Le chercheur en s\u00e9curit\u00e9 Jari J\u00e4\u00e4skel\u00e4 a \u00e9t\u00e9 cr\u00e9dit\u00e9 d’avoir d\u00e9couvert et signal\u00e9 le bogue.<\/p>\n “Un acteur malveillant disposant d’un acc\u00e8s privil\u00e9gi\u00e9 \u00e0 la console d’administration d’App Control peut \u00eatre en mesure d’utiliser une entr\u00e9e sp\u00e9cialement con\u00e7ue permettant d’acc\u00e9der au syst\u00e8me d’exploitation du serveur sous-jacent”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. a dit<\/a> dans un avis.<\/p>\n VMware a d\u00e9clar\u00e9 qu’il n’existe aucune solution de contournement pour r\u00e9soudre la faille, ce qui oblige les clients \u00e0 mettre \u00e0 jour les versions 8.7.8, 8.8.6 et 8.9.4 pour att\u00e9nuer les risques potentiels.<\/p>\n Il convient de souligner que J\u00e4\u00e4skel\u00e4 a \u00e9galement \u00e9t\u00e9 cr\u00e9dit\u00e9 d’avoir signal\u00e9 deux vuln\u00e9rabilit\u00e9s critiques dans le m\u00eame produit (CVE-2022-22951 et CVE-2022-22952, scores CVSS\u00a0: 9,1) qui ont \u00e9t\u00e9 r\u00e9solues par VMware en mars 2022.<\/p>\n \u00c9galement fix\u00e9 par la soci\u00e9t\u00e9 est une entit\u00e9 externe XML (XXE<\/a>) Vuln\u00e9rabilit\u00e9 (CVE-2023-20855, score CVSS\u00a0: 8,8) affectant vRealize Orchestrator, vRealize Automation et Cloud Foundation.<\/p>\n “Un acteur malveillant, avec un acc\u00e8s non administratif \u00e0 vRealize Orchestrator, peut \u00eatre en mesure d’utiliser une entr\u00e9e sp\u00e9cialement con\u00e7ue pour contourner les restrictions d’analyse XML conduisant \u00e0 l’acc\u00e8s \u00e0 des informations sensibles ou \u00e0 une \u00e9ventuelle \u00e9l\u00e9vation des privil\u00e8ges”, a d\u00e9clar\u00e9 VMware. a dit<\/a>.<\/p>\n Il n’est pas rare que les pirates ciblent les vuln\u00e9rabilit\u00e9s des produits Fortinet dans leurs attaques. Il est donc crucial que les utilisateurs installent les correctifs d\u00e8s que possible.<\/p>\n <\/p>\n