Wie VMware berichtet sind mehrere Horizon View Versionen von Sicherheitslücken betroffen.
Das Tool für den Fernzugriff auf Virtuelles Desktops soll von einer Sicherheitslücke geplagt sein.
Durch die Sicherheitslücke können Directory Traversal Angriffe ausgeführt werden.
Betroffen sind die Versionen
– 5.x
– 6.x
– 7.x
Die neuen Sicherheitspatches sind 5.3.7 / 6.2.3 und 7.01
Von Seiten VMware werden diese Patches als Kritisch eingestuft.
In den VMware Produkten ESXi, Fusion, Player, Tools und Workstation sind zwei Schwachstellen aufgetaucht die vom Notfallteam des BSI als hoch eingestuft werden.
Folgend eine Auflistung der betroffenen Produkte:
VMware hat bereits Patches für die betroffenen Systeme bereitgestellt.
Über das VMware Tool „Shared Folders“ (HGFS) können DLL Hijacking Attacken ausgeführt werden. Dies kann dazu führen dass auf dem Gast System Schadcodes ausgeführt werden können.
Der Angreifer muss jedoch Zugriff erhalten, dies kann durch ein manipuliertes Mail oder Dokument erfolgen welches ein ahnungsloser Benutzer öffnet.
Die zweite Schwachstelle, welche bei ESXi und vCenter Servern vorkommt, können Angreifer XSS-Attacken (Cross-Site-Scripting) ausführen und so Benutzer auf gefälschte Webseiten locken.
Sollte das ESXi-System bereits auf dem neusten Stand sein, ist es wichtig die VMware Tools einem Update zu unterziehen um die Schwachstellen endgültig zu schliessen.
Zum Glück wurde VMware frühzeitig durch Security B.V. auf die Lücken aufmerksam gemacht und konnte in kurzer Zeit Sicherheitspatches veröffentlichen.
© 2024 it-sicherheit.li
Theme von Anders Norén — Hoch ↑