{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"VMware ESX Server 3.x ;","product":{"name":"ESXi","vendor":{"name":"VMware","scada":false}}},{"description":"VMware ESXi 3.x.","product":{"name":"ESXi","vendor":{"name":"VMware","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans la gestion des disques virtuels\nde VMware ESX Server et ESXi. Cette vuln\u00e9rabilit\u00e9 est due \u00e0 une mauvaise\ngestion du traitement de disques virtuels VMDK malform\u00e9s.\n\nL'exploitation de cette vuln\u00e9rabilit\u00e9 permet de r\u00e9aliser un d\u00e9ni de\nservice \u00e0 distance.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation). Apr\u00e8s application des\ncorrectifs, il est n\u00e9cessaire de red\u00e9marrer les machines virtuelles\nconcern\u00e9es.\n","cves":[{"name":"CVE-2008-4914","url":"https://www.cve.org/CVERecord?id=CVE-2008-4914"}],"links":[],"reference":"CERTA-2009-AVI-043","revisions":[{"description":"version initiale.","revision_date":"2009-02-03T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 permettant de r\u00e9aliser un d\u00e9ni de service a \u00e9t\u00e9\nd\u00e9couverte dans la gestion des disques virtuels de VMware ESX Server et\nESXi.\n","title":"Vuln\u00e9rabilit\u00e9 dans VMware ESX et ESXi","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 VMware du 30 janvier 2009","url":"http://www.vmware.com/security/advisories/VMSA-2009-0001.html"}]}