VMware Avi Load Balancer: Schwachstelle legt Informationen offen

VMware hat kürzlich ein Advisory für den VMware Avi Load Balancer herausgegeben, um mehrere Sicherheitsanfälligkeiten zu beheben, die unter den Kennungen CVE-2024-22264 und CVE-2024-22266 geführt werden. Diese Schwachstellen wurden erstmals am 7. Mai 2024 identifiziert und am selben Tag in einem initialen Sicherheitshinweis veröffentlicht.

Die erste Schwachstelle, CVE-2024-22264, betrifft eine Privilegienerweiterung, durch die ein Angreifer mit Administratorrechten in der Lage ist, als Root-Benutzer Dateien auf dem Hostsystem zu erstellen, zu ändern, auszuführen oder zu löschen. Diese Anfälligkeit wurde als wichtig eingestuft, mit einem maximalen CVSSv3-Basisscore von 7,2. Um diese zu beheben, empfiehlt VMware ein Update auf die in der ‘Fixed Version’-Spalte der ‘Response Matrix’ angegebene Version.

Die zweite Sicherheitslücke, CVE-2024-22266, ermöglicht die Offenlegung von Informationen, da Systemprotokolle Cloud-Verbindungsinformationen im Klartext enthalten können. Diese Schwachstelle wurde als moderat schwerwiegend bewertet, mit einem maximalen CVSSv3-Basisscore von 6,5.

Beide Updates stehen zum Download zur Verfügung und können über die offiziellen VMware-Portale bezogen werden. VMware betont, dass es keine Workarounds oder zusätzliche Dokumentationen für diese Schwachstellen gibt und rät dringend zur Installation der Updates, um potenzielle Risiken zu minimieren.

Die Entdeckung dieser Schwachstellen wurde den VMware-Sicherheitsforschern Max Rozendaal und Robin Wolters von Secura B.V. zugeschrieben.

Tags :

Related Posts

Remote Code Execution in Veeam VSPC möglich

In der Veeam Service Provider Console (VSPC), einer Plattform zur Verwaltung und Überwachung von Veeam-Diensten, wurde eine schwerwiegende Sicherheitslücke entdeckt. Die Schwachstelle CVE-2024-29212, betrifft die Versionen 4.0, 5.0, 6.0, 7.0 und 8.0 der Software und ergibt sich aus einer unsicheren Deserialisierungsmethode, die im Kommunikationsprozess zwischen dem Management-Agenten und seinen Komponenten verwendet wird. Unter bestimmten Bedingungen ermöglicht dies die Ausführung von Schadcode auf dem Server der Veeam Service Provider Console, was als Remote Code Execution (RCE) bekannt ist. Entdeckt wurde das Problem während interner Tests.

Read More

Mehrere Schwachstellen im RIOT Betriebssystem gefährden IoT-Geräte

Im Realzeit Betriebssystem RIOT, das häufig auf IoT-Geräten verwendet wird, wurden mehrere kritische Sicherheitslücken entdeckt. Diese Entdeckung wurde von HN Security am 7. Mai 2024 veröffentlicht und umfasst Schwachstellen, die als hoch bis kritisch eingestuft werden.

Read More

PDF.js Sicherheitslücke ermöglicht Ausführung von willkürlichem Code

Eine kritische Sicherheitslücke in Mozilla PDF.js, einer in Mozilla Firefox integrierten und auch in anderen Webbrowsern verwendbaren PDF-Anzeigesoftware, könnte Angreifern ermöglichen, willkürlichen Code auszuführen. Die Schwachstelle, bekannt unter den CVE-IDs CVE-2024-4367 und CVE-2024-34342 (react-pdf), betrifft alle Versionen bis einschließlich 4.1.392 bzw. 7.7.3 and 8.0.2 bei react-pdf.

Read More