Impatto Sistemico

Medio (63.46)

Sintesi

VMware ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui una con gravità “alta”, presenti nei prodotti NSX, Cloud Foundation, Telco Cloud Infrastructure e Telco Cloud Platform.

Tipologia

• Arbitrary Code Execution

Prodotti e/o versioni affette

VMware NSX

• Versione 4.2.x, versioni precedenti alla 4.2.2.1
• Versione 4.2.1.x, versioni precedenti alla 4.2.1.4
• Versione 4.1.x, versioni precedenti alla 4.1.2.6
• Versione 4.0.x

VMware Cloud Foundation

• Versione 5.2.x
• Versione 5.1.x
• Versione 5.0.x

VMware Telco Cloud Infrastructure

• Versione 3.x
• Versione 2.x

VMware Telco Cloud Platform

• Versione 5.x
• Versione 4.x
• Versione 3.x

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili o applicare le patch indicate nel bollettino di sicurezza riportato nella sezione Riferimenti: