Authentifizierung und Codeausführung
Broadcom hat wichtige Sicherheitsupdates für mehrere VMware-Produkte veröffentlicht. Betroffen sind unter anderem VMware ESX, vCenter, Workstation und Fusion. Administratoren sollten die bereitgestellten Updates zeitnah installieren, da mehrere Schwachstellen als kritisch eingestuft wurden.
Zu den schwerwiegendsten Sicherheitslücken zählen Fehler, die es Angreifern ermöglichen, die Authentifizierung zu umgehen und sich ohne gültige Zugangsdaten Zugriff auf VMware-Systeme zu verschaffen. Weitere kritische Schwachstellen betreffen den Syslog-Dienst, über den unter bestimmten Voraussetzungen Schadcode eingeschleust und ausgeführt werden kann.
Ausbruch aus virtuellen Maschinen
Darüber hinaus wurde im virtuellen Netzwerkadapter VMXNET3 eine Schwachstelle entdeckt, die es lokalen Administratoren innerhalb einer virtuellen Maschine ermöglichen könnte, auf das Hostsystem auszubrechen. Solche Sicherheitslücken stellen insbesondere in virtualisierten Unternehmensumgebungen ein erhebliches Risiko dar.
Weitere behobene Schwachstellen
Neben den kritischen Fehlern wurden auch mehrere Schwachstellen mit hohem Risiko behoben. Diese können unter anderem zum Auslesen sensibler Informationen oder zu einem Denial-of-Service führen. Außerdem wurde ein Fehler korrigiert, durch den bestimmte administrative Aktionen nicht vollständig protokolliert wurden.
Updates zeitnah einspielen
Die Sicherheitsupdates stehen für zahlreiche VMware-Produkte und Plattformen bereit, darunter aktuelle Versionen von VMware Cloud Foundation, vSphere Foundation, ESXi, vCenter, Workstation und Fusion. Unternehmen sollten prüfen, ob ihre Umgebung betroffen ist, und die verfügbaren Aktualisierungen möglichst zeitnah einspielen, um ihre Virtualisierungsinfrastruktur wirksam vor Angriffen zu schützen.