Citrix Hypervisor Update wegen Putty Schwachstelle

Citrix Hypervisor XenServer hat ein Security Advisory veröffentlicht, das sich auf die Schwachstelle CVE-2024-31497 in der Drittanbieter-Komponente Putty bezieht. Betroffen sind Versionen des XenCenter für Citrix Hypervisor 8.2 CU1 LTSR, die das SSH-Tool PuTTY verwenden, um SSH-Verbindungen von XenCenter zu Gast-VMs zu ermöglichen, wenn die Schaltfläche „Open SSH Console“ ausgewählt wird.

In bestimmten Szenarien könnte dieses Problem einem Angreifer, der eine Gast-VM kontrolliert, ermöglichen, den SSH-Privatschlüssel eines XenCenter-Administrators zu bestimmen. Der Administrator verwendet diesen Schlüssel zur Authentifizierung an der Gast-VM während einer SSH-Verbindung. Die betroffene Komponente PuTTY wurde ab der Version 8.2.6 von XenCenter für den Citrix Hypervisor 8.2 CU1 LTSR nicht mehr inkludiert und alle nachfolgenden Versionen ab 8.2.7 enthalten PuTTY nicht.

Kunden, die die Funktionalität „Open SSH Console“ nicht nutzen möchten, können die PuTTY-Komponente vollständig entfernen. Kunden, die PuTTY weiterhin nutzen möchten, sollten die auf ihrem XenCenter-System installierte Version durch eine aktualisierte Version ersetzen, deren Versionsnummer mindestens 0.81 beträgt.

Tags :

Related Posts

Gitlab Update behebt mehrere Denial of Service Schwachstellen

GitLab hat kürzlich wichtige Sicherheits- und Fehlerkorrekturen in den neuesten Patch-Versionen 16.11.2, 16.10.5 und 16.9.7 für die Community Edition (CE) und die Enterprise Edition (EE) veröffentlicht. Diese Updates adressieren mehrere Sicherheitslücken, die in früheren Versionen gefunden wurden, und stellen Verbesserungen dar, die die Sicherheit und Stabilität der Software erhöhen.

Read More

Sicherheitslücken in F5s Next Central Manager entdeckt

Sicherheitsforscher von Eclypsium haben schwerwiegende Sicherheitslücken in F5s Next Central Manager aufgedeckt, die Angreifern ermöglichen könnten, vollständige administrative Kontrolle über die Geräte zu erlangen. Diese Schwachstellen erlauben es den Angreifern ebenfalls, Konten auf allen von Next Central Manager verwalteten F5-Geräten zu erstellen, die vom Manager selbst nicht sichtbar sind. Dies könnte eine dauerhafte, verborgene Präsenz innerhalb des Netzwerks ermöglichen.

Read More

Remote Code Execution in Veeam VSPC möglich

In der Veeam Service Provider Console (VSPC), einer Plattform zur Verwaltung und Überwachung von Veeam-Diensten, wurde eine schwerwiegende Sicherheitslücke entdeckt. Die Schwachstelle CVE-2024-29212, betrifft die Versionen 4.0, 5.0, 6.0, 7.0 und 8.0 der Software und ergibt sich aus einer unsicheren Deserialisierungsmethode, die im Kommunikationsprozess zwischen dem Management-Agenten und seinen Komponenten verwendet wird. Unter bestimmten Bedingungen ermöglicht dies die Ausführung von Schadcode auf dem Server der Veeam Service Provider Console, was als Remote Code Execution (RCE) bekannt ist. Entdeckt wurde das Problem während interner Tests.

Read More