VMWare ESXI – CVE-2022-31696

Date de publication :

Une faille de corruption de mémoire dans VMware ESXi permet à un attaquant d’exécuter du code arbitraire sur le système ou de provoquer un déni de service.

CVE-2022-31696

[Score CVSS v3.1: 7.5]

Informations

La faille est activement exploitée : Non

Un correctif existe : Oui

Une mesure de contournement existe : Non

Risques

Exécution de code arbitraire

Déni de service

Exploitation

La vulnérabilité exploitée est du type            

CWE-787: Out-of-bounds Write

Détails sur l’exploitation

  • Vecteur d’attaque : Local.

  • Complexité de l’attaque : Élevée.

  • Privilèges nécessaires pour réaliser l’attaque : Authentification compte à privilèges.

  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.

  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.

 

Systèmes ou composants affectés

  • ESXi version 6.5
  • ESXi version 6.7
  • ESXi version 7.0
  • Fondation cloud (ESXi) version 4.x
  • Fondation cloud (ESXi) version 3.x

Solutions ou recommandations

  • Appliquer la mise à jour corrective d’ESXI 7. Des informations complémentaires sont disponibles ici.
  • Appliquer la mise à jour corrective d’ESXI 6.7. Des informations complémentaires sont disponibles ici.
  • Appliquer la mise à jour corrective d’ESXI 6.5. Des informations complémentaires sont disponibles ici.
  • Appliquer les mises à jour correctives de Fondation cloud (ESXi) versions 4.x et 3.x. Des informations complémentaires sont disponibles ici.

Liens