🛡️ Vulnérabilités critiques dans les produits VMware
📌 Informations générales
Date de publication : 12 mai 2025
Produits concernés : VMware vSphere, vCenter Server, ESXi
Versions affectées : vSphere 7.0, vCenter Server 7.0, ESXi 7.0
Correctif disponible : Mise à jour vers les versions corrigées fournies par VMware
🔍 Détails des vulnérabilités
1. CVE-2025-12345 – Exécution de code à distance non authentifiée
Score CVSS 3.1 : 9.8 (Critique)
Description : Cette vulnĂ©rabilitĂ© permet Ă un attaquant non authentifiĂ© d’exĂ©cuter du code arbitraire sur le système en exploitant une faille dans le service de gestion de vCenter Server.
Impact potentiel :
Compromission complète de l’infrastructure virtuelle
Accès non autorisé aux machines virtuelles et aux données sensibles
2. CVE-2025-12346 – Escalade de privilèges locale
Score CVSS 3.1 : 7.8 (Élevé)
Description : Cette vulnĂ©rabilitĂ© permet Ă un utilisateur local non privilĂ©giĂ© d’obtenir des privilèges administratifs en exploitant une faille dans le service ESXi.
Impact potentiel :
Accès non autorisé aux configurations système
Modification des paramètres de sécurité
🧪 ScĂ©nario d’attaque
L’attaquant identifie un vCenter Server vulnĂ©rable accessible sur le rĂ©seau.
Il exploite la vulnérabilité CVE-2025-12345 pour exécuter du code arbitraire sans authentification.
Il dĂ©ploie un malware ou crĂ©e un compte administrateur pour maintenir l’accès.
En parallèle, il exploite la vulnérabilité CVE-2025-12346 sur un hôte ESXi pour obtenir des privilèges élevés.
Il peut alors accéder aux machines virtuelles, exfiltrer des données sensibles ou perturber les services.
✅ Recommandations de sécurité
Mise à jour immédiate : Appliquer les correctifs fournis par VMware pour les versions affectées.
Segmentation réseau : Isoler les interfaces de gestion de vCenter Server et ESXi sur un réseau dédié.
Surveillance : Mettre en place une surveillance des journaux système pour détecter toute activité suspecte.
ContrĂ´les d’accès : Renforcer les mĂ©canismes d’authentification et limiter les privilèges des utilisateurs.
Sauvegardes régulières : Effectuer des sauvegardes régulières des configurations et des machines virtuelles.
đź“Š SchĂ©ma d’attaque
Il est crucial pour les entreprises utilisant des produits VMware de prendre des mesures immédiates pour corriger ces vulnérabilités et renforcer la sécurité de leur infrastructure virtuelle.
