Fiche CVE · CVE-2025-41244
CVE-2025-41244 : Privilège défini avec des actions dangereuses dans Broadcom VMware Aria Operations and VMware Tools
Broadcom VMware Aria Operations et VMware Tools contiennent une vulnérabilité de privilège défini avec des actions non sûres. Un acteur local malveillant disposant de privilèges non administrateur, ayant accès à une VM sur laquelle VMware Tools est installé et géré par Aria Operations avec SDMP activé, pourrait exploiter cette vulnérabilité pour élever ses privilèges à root sur cette même VM.
- Exploitation active confirmée : ajoutée au catalogue KEV de la CISA le 30 octobre 2025.
- Utilisation par des rançongiciels : non établie à ce jour.
- Échéance de correction fixée aux administrations fédérales américaines : 20 novembre 2025.
Description de la CISA, traduite par IA.
Que faire
- Vérifiez si votre parc contient Broadcom VMware Aria Operations and VMware Tools, y compris les équipements exposés sur Internet.
- Appliquez le correctif ou les mesures de l’éditeur (références ci-dessous). À défaut, isolez le produit ou cessez de l’utiliser, comme la CISA le demande aux administrations américaines.
- Une faille exploitée a souvent servi avant d’être corrigée : recherchez des traces de compromission, en particulier sur les équipements exposés.
Références
- Avis de l’éditeur ou référence citée par la CISA (support.broadcom.com)
- Fiche NVD (NIST)
- Catalogue KEV de la CISA