Navigation und Service

Technischer Sicherheitshinweis

05.01.2022 - TW-T22-0001

VMware ESXi: Schwachstelle ermöglicht Codeausführung

Art der Meldung: Sicherheitshinweis

Risikostufe 4

Betroffene Systeme:

  • VMware Fusion < 12.2.0
  • VMware Workstation < 16.2.0

Empfehlung:

Das BürgerCERT empfiehlt die zeitnahe Installation der vom Hersteller bereitgestellten Sicherheitsupdates, um die Schwachstellen zu schließen.

Beschreibung:

Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System.

VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung.

Zusammenfassung:

In den Produkten VMware ESXi, VMware Workstation, VMware Fusion und VMware Cloud Foundation besteht eine Schwachstelle. Diese kann von einem entfernten, authentisierten Angreifer ausgenutzt werden, um Schadcode auszuführen.

Quellen: