CVE-2023-20870
Mis à jour :
Défaut de lecture hors limites dans les produits VMware
Une vulnérabilité (CVE-2023-20870) a été identifiée dans VMware Workstation et Fusion. Elle concerne la fonction de partage des appareils Bluetooth de l’hôte avec la machine virtuelle.
Points clés :
- Cette faille permet à un attaquant disposant de privilèges administratifs locaux sur une machine virtuelle d’accéder à des informations sensibles contenues dans la mémoire de l’hyperviseur.
Vulnérabilités :
- CVE-2023-20870 : Vulnérabilité de lecture hors limites (Out-of-bounds Read).
Recommandations :
Bien que l’article ne détaille pas les recommandations spécifiques, il est généralement conseillé de mettre à jour les produits affectés vers la dernière version disponible dès que les correctifs sont publiés par l’éditeur. Les utilisateurs devraient également revoir les permissions et les accès accordés aux machines virtuelles.