VMware a publi\u00e9 des mises \u00e0 jour pour r\u00e9soudre plusieurs failles de s\u00e9curit\u00e9 affectant ses logiciels Workstation et Fusion, dont la plus critique pourrait permettre \u00e0 un attaquant local d’ex\u00e9cuter du code.<\/p>\n
La vuln\u00e9rabilit\u00e9, identifi\u00e9e comme CVE-2023-20869 (score CVSS\u00a0: 9,3), est d\u00e9crite comme une vuln\u00e9rabilit\u00e9 de d\u00e9passement de m\u00e9moire tampon bas\u00e9e sur la pile qui r\u00e9side dans la fonctionnalit\u00e9 de partage des p\u00e9riph\u00e9riques Bluetooth h\u00f4tes avec la machine virtuelle.<\/p>\n
“Un acteur malveillant avec des privil\u00e8ges administratifs locaux sur une machine virtuelle peut exploiter ce probl\u00e8me pour ex\u00e9cuter du code en tant que processus VMX de la machine virtuelle s’ex\u00e9cutant sur l’h\u00f4te”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. a dit<\/a>.<\/p>\n VMware a \u00e9galement corrig\u00e9 une vuln\u00e9rabilit\u00e9 de lecture hors limites affectant la m\u00eame fonctionnalit\u00e9 (CVE-2023-20870, score CVSS\u00a0: 7,1), qui pourrait \u00eatre exploit\u00e9e par un adversaire local disposant de privil\u00e8ges d’administrateur pour lire des informations sensibles contenues dans la m\u00e9moire de l’hyperviseur \u00e0 partir de une machine virtuelle.<\/p>\n Les deux vuln\u00e9rabilit\u00e9s \u00e9taient d\u00e9montr\u00e9<\/a> par des chercheurs de STAR Labs le troisi\u00e8me jour du concours de piratage Pwn2Own qui s’est tenu \u00e0 Vancouver le mois dernier, ce qui leur a valu une r\u00e9compense de 80 000 $.<\/p>\n VMware a \u00e9galement corrig\u00e9 deux lacunes suppl\u00e9mentaires, notamment une faille d’\u00e9l\u00e9vation de privil\u00e8ges locale (CVE-2023-20871, score CVSS\u00a0: 7,3) dans Fusion et une vuln\u00e9rabilit\u00e9 de lecture\/\u00e9criture hors limites dans l’\u00e9mulation de p\u00e9riph\u00e9rique CD\/DVD SCSI (CVE- 2023-20872, score CVSS\u00a0: 7,7).<\/p>\n Alors que le premier pourrait permettre \u00e0 un acteur malveillant disposant d’un acc\u00e8s en lecture\/\u00e9criture au syst\u00e8me d’exploitation h\u00f4te d’obtenir un acc\u00e8s root, le second pourrait entra\u00eener l’ex\u00e9cution de code arbitraire.<\/p>\n “Un attaquant malveillant ayant acc\u00e8s \u00e0 une machine virtuelle dot\u00e9e d’un lecteur de CD\/DVD physique connect\u00e9 et configur\u00e9 pour utiliser un contr\u00f4leur SCSI virtuel peut \u00eatre en mesure d’exploiter cette vuln\u00e9rabilit\u00e9 pour ex\u00e9cuter du code sur l’hyperviseur \u00e0 partir d’une machine virtuelle”, a d\u00e9clar\u00e9 VMware.<\/p>\n Les failles ont \u00e9t\u00e9 corrig\u00e9es dans Workstation version 17.0.2 et Fusion version 13.0.2. Comme un solution de contournement temporaire<\/a> pour CVE-2023-20869 et CVE-2023-20870, VMware sugg\u00e8re aux utilisateurs de d\u00e9sactiver la prise en charge Bluetooth sur la machine virtuelle.<\/p>\n Zero Trust + Deception\u00a0: apprenez \u00e0 d\u00e9jouer les attaquants\u00a0!<\/p>\n D\u00e9couvrez comment Deception peut d\u00e9tecter les menaces avanc\u00e9es, arr\u00eater les mouvements lat\u00e9raux et am\u00e9liorer votre strat\u00e9gie Zero Trust. Rejoignez notre webinaire perspicace !<\/p>\n Sauvez ma place\u00a0!<\/a><\/div>\n Quant \u00e0 l’att\u00e9nuation de CVE-2023-20872, c’est inform\u00e9<\/a> pour supprimer le p\u00e9riph\u00e9rique CD\/DVD de la machine virtuelle ou configurer la machine virtuelle pour qu’elle n’utilise pas de contr\u00f4leur SCSI virtuel.<\/p>\n Le d\u00e9veloppement intervient moins d’une semaine apr\u00e8s que le fournisseur de services de virtualisation a corrig\u00e9 une faille critique de d\u00e9s\u00e9rialisation affectant plusieurs versions d’Aria Operations for Logs (CVE-2023-20864, \u200b\u200bscore CVSS\u00a0: 9,8).<\/p>\n <\/p>\n![\"VMware\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1682494345_620_VMware-publie-des-correctifs-critiques-pour-les-logiciels-Workstation-et.jpg\" "\\"VMware\\"\/")
<\/div>\n