Impatto Sistemico

Alto (66.41)

Sintesi

Broadcom ha rilasciato aggiornamenti di sicurezza per risolvere alcune nuove vulnerabilità, di cui 3 con gravità “critica” e una con gravità “alta”, in vari prodotti della suite VMware. Tali vulnerabilità, qualora sfruttate, potrebbero consenti ad un utente malintenzionato remoto di eludere i meccanismi di autenticazione, elevare i propri privilegi ed eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Authentication Bypass
• Privilege Escalation
• Remote Code Execution

Prodotti e/o versioni affette

VMware vCenter

• 8.x, tutte le versioni precedenti alla 8.0 U3k
• 9.0.x.x, tutte le versioni precedenti alla 9.0.2.0100
• 9.1.x.x, tutte le versioni precedenti alla 9.1.0.0300

VMware ESX

• 8.x, versioni precedenti alla ESXi80U3k-25595708
• 9.0.x.x, tutte le versioni precedenti alla 9.0.2.0100-25595025
• 9.1.x.x, tutte le versioni precedenti alla 9.1.0.0200-25557999

VMware Workstation

• 25H2, tutte le versioni precedenti alla 26H1

VMware Fusion

• 25H2, tutte le versioni precedenti alla 26H1

VMware Cloud Foundation

• 5.x, tutte le versioni, prive della Async Patch vCenter 8.0 U3k
• 5.x, tutte le versioni precedenti alla 5.2.3 (oppure prive delle Async Patch indicate nella KB88287 di Broadcom)
• 9.0.x.x, tutte le versioni precedenti alla 9.0.2.0100
• 9.1.x.x, tutte le versioni precedenti alla 9.1.0.0300

VMware vSphere Foundation

• 9.0.x.x, tutte le versioni precedenti alla 9.0.2.0100
• 9.1.x.x, tutte le versioni precedenti alla 9.1.0.0300

VMware Telco Cloud Platform

• 3.0
• 4.x
• 5.0.x
• 5.1.x

VMware Telco Cloud Infrastructure

• 3.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.