Avis du CERT-FR

Objet: Vulnérabilité dans VMware Tools

Référence	CERTFR-2023-AVI-0702
Titre	Vulnérabilité dans VMware Tools
Date de la première version	31 août 2023
Date de la dernière version	31 août 2023
Source(s)	Bulletin de sécurité VMware VMSA-2023-0019 du 31 août 2023
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

VMware Tools versions 10.3.x à 12.x antérieures à 12.3.0 sur Windows
VMware Tools versions 10.3.x antérieures à 10.3.26 sur Linux
VMware Tools (open-vm-tools) versions 10.3.x à 12.x antérieures à 12.3.0 sur Linux

Une vulnérabilité a été découverte dans VMware Tools. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).