Wie VMware berichtet sind mehrere Horizon View Versionen von Sicherheitslücken betroffen.
Das Tool für den Fernzugriff auf Virtuelles Desktops soll von einer Sicherheitslücke geplagt sein.
Durch die Sicherheitslücke können Directory Traversal Angriffe ausgeführt werden.
Betroffen sind die Versionen
– 5.x
– 6.x
– 7.x
Die neuen Sicherheitspatches sind 5.3.7 / 6.2.3 und 7.01
Von Seiten VMware werden diese Patches als Kritisch eingestuft.
Wie VMware gerade bekannt gegeben hat, gibt es eine Sicherheitslücke im Produkt vRealize Log Insight.
Es besteht die Gefahr von Directory Traversal Angriffen über dieses Produkt. Durch diese Art von Angriffen können Daten und Passwörter ausgelesen und gestohlen werden.
Laut VMware gibt es keinen Workaround, nur ein Update hilft gegen die Lücke.
Hier die Auflistung der Betroffenen Versionen:
VMware Product Running Replace with/
Product Version on Severity Apply Patch Workaround
==================== ======= ======= ======== ============= ==========
vRealize Log Insight 3.x VA Moderate 3.6.0 None
vRealize Log Insight 2.x VA Moderate 3.6.0 None
VMware wurde durch Peter Nelson über die Schwachstelle Informiert und konnte schnell ein Update herausbringen.
In den VMware Produkten ESXi, Fusion, Player, Tools und Workstation sind zwei Schwachstellen aufgetaucht die vom Notfallteam des BSI als hoch eingestuft werden.
Folgend eine Auflistung der betroffenen Produkte:
VMware hat bereits Patches für die betroffenen Systeme bereitgestellt.
Über das VMware Tool „Shared Folders“ (HGFS) können DLL Hijacking Attacken ausgeführt werden. Dies kann dazu führen dass auf dem Gast System Schadcodes ausgeführt werden können.
Der Angreifer muss jedoch Zugriff erhalten, dies kann durch ein manipuliertes Mail oder Dokument erfolgen welches ein ahnungsloser Benutzer öffnet.
Die zweite Schwachstelle, welche bei ESXi und vCenter Servern vorkommt, können Angreifer XSS-Attacken (Cross-Site-Scripting) ausführen und so Benutzer auf gefälschte Webseiten locken.
Sollte das ESXi-System bereits auf dem neusten Stand sein, ist es wichtig die VMware Tools einem Update zu unterziehen um die Schwachstellen endgültig zu schliessen.
Zum Glück wurde VMware frühzeitig durch Security B.V. auf die Lücken aufmerksam gemacht und konnte in kurzer Zeit Sicherheitspatches veröffentlichen.
© 2024 it-sicherheit.li
Theme von Anders Norén — Hoch ↑