Der CERT‑Bund hat in der Sicherheitsmitteilung WID‑SEC‑2026‑2569 mehrere Schwachstellen in VMware‑Produkten veröffentlicht, die Angreifern die Möglichkeit geben, Denial‑of‑Service‑Angriffe zu starten, vertrauliche Informationen offenzulegen, Sicherheitsmechanismen zu umgehen und schädlichen Code auszuführen.
Betroffene Produkte
Die Meldung betrifft die Hypervisor‑Varianten ESXi und vCenter Server sowie die Desktop‑Virtualisierer Workstation und Fusion. Alle genannten Komponenten können durch die beschriebenen Lücken kompromittiert werden.
Mögliche Auswirkungen
Durch Ausnutzung der Schwachstellen kann ein Angreifer die Verfügbarkeit der betroffenen Systeme einschränken, interne Daten preisgeben, vorhandene Sicherheitsmaßnahmen außer Kraft setzen und letztlich beliebige Programme mit den Rechten des betroffenen Dienstes ausführen.
Ausnutzungsvektor
Ein Angreifer kann mehrere der genannten Schwachstellen kombinieren, um die Angriffschancen zu erhöhen. Die Mitteilung gibt an, dass sowohl lokale als auch netzwerkbasierte Angriffe möglich sind, wobei die genauen Voraussetzungen von der jeweiligen Produktversion abhängen.
Empfohlene Maßnahmen
Der CERT‑Bund rät Administratoren, unverzüglich die von VMware bereitgestellten Sicherheitspatches zu installieren und die jeweiligen Update‑Hinweise zu prüfen. Zusätzlich sollten Netzwerkzugriffe auf die betroffenen Dienste eingeschränkt und Log‑Dateien auf ungewöhnliche Aktivitäten überwacht werden.
Ausblick
Die Offenlegung der Schwachstellen unterstreicht die Notwendigkeit regelmäßiger Wartung und schneller Reaktion auf Sicherheitshinweise, insbesondere in kritischen Infrastrukturen, die auf VMware‑Technologien setzen.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung