VMware vCenter Server: Kritische Sicherheitslücken zur privilege Escalation und Heap-Overflow gefunden

Table of Contents

Am 17. September 2024 hat VMware ein Advisory veröffentlicht, das zwei kritische Schwachstellen in VMware vCenter Server und VMware Cloud Foundation verkündet. Die Schwachstelle CVE-2024-38812 und CVE-2024-38813 können schwerwiegende Folgen haben und erfordern dringend Updates, um eine Kompromittierung der betroffenen Systeme zu verhindern.

CVE-2024-38812: Heap-Overflow-Schwachstelle

Die CVE-2024-38812 ist eine Heap-Overflow-Schwachstelle im DCERPC-Protokoll von vCenter Server. Ein Angreifer mit Netzwerkzugang kann durch das Senden speziell gestalteter Pakete die Schwachstelle ausnutzen und möglicherweise Remote Code Execution (RCE) erlangen. Dies stellt ein erhebliches Risiko für Unternehmen dar, da ein erfolgreicher Angriff die vollständige Kontrolle über das System ermöglichen kann.

  • Schweregrad: Kritisch
  • CVSS-Score: 9.8 (höchst kritisch)
  • Betroffene Produkte: vCenter Server 7.x, 8.x, VMware Cloud Foundation 4.x, 5.x

CVE-2024-38813: Privilegieneskalation

Die zweite Schwachstelle, CVE-2024-38813, betrifft eine Privilegieneskalation im vCenter Server. Angreifer können ihre Rechte auf Root-Ebene erhöhen, indem sie speziell gestaltete Netzwerkpakete senden. Dies könnte es einem böswilligen Akteur ermöglichen, umfassenden Zugriff auf das System zu erlangen und kritische Operationen durchzuführen.

  • Schweregrad: Hoch
  • CVSS-Score: 7.5
  • Betroffene Produkte: vCenter Server 7.x, 8.x, VMware Cloud Foundation 4.x, 5.x

VMware hat Updates veröffentlicht, die beide Schwachstellen beheben. Administratoren sollten die folgenden Versionen installieren:

  • vCenter Server 8.0 U3b
  • vCenter Server 7.0 U3s
  • VMware Cloud Foundation: Asynchrones Patchen gemäß der bereitgestellten Anleitung.

Es wird dringend empfohlen, die Updates umgehend zu installieren, da für beide Schwachstellen keine Workarounds verfügbar sind und sie ein hohes Risiko für die Integrität der betroffenen Systeme darstellen.

Weitere Informationen und Patch-Downloads finden Sie auf der VMware-Supportseite.

Tags :

Related Posts

Kritische RCE Schwachstelle in SolarWinds Access Rights Manager entdeckt

Am 13. September 2024 wurde eine kritische Remote Code Execution-Schwachstelle in SolarWinds Access Rights Manager veröffentlicht. Die Schwachstelle (CVE-2024-28991, CVSS-Score: 9.9) ermöglicht es Angreifern, trotz Authentifizierungsschutz beliebigen Code auszuführen. Der Fehler liegt in der JsonSerializationBinder-Klasse, die unsichere Deserialisierungsprozesse zulässt.

Read More

Neue Regelungen zur Gesichtserkennung durch Polizei geplant

Am 11. September 2024 wurde ein Gesetzesentwurf veröffentlicht, der der Polizei erlaubt, Verdächtige mithilfe von Gesichtserkennung zu identifizieren. Ermittler sollen biometrische Fotos von Verdächtigen mit öffentlich zugänglichen Internetbildern abgleichen dürfen. Dies betrifft jedoch nur statische Bild- und Videodateien, nicht Echtzeitübertragungen wie Livestreams. Der Abgleich darf nur für schwerwiegende Straftaten erfolgen, und die erhobenen Daten müssen gelöscht werden, wenn sie keinen Ermittlungsansatz bieten.

Read More

GitLab Sicherheitslücke ermöglicht Usern beliebige Pipelines zu starten

Am 11. September 2024 hat GitLab die kritischen Patch-Versionen 17.3.2, 17.2.5 und 17.1.7 für die Community Edition (CE) und Enterprise Edition (EE) veröffentlicht. Diese Updates beheben mehrere schwerwiegende Sicherheitslücken, darunter eine kritische Schwachstelle (CVE-2024-6678), die es Angreifern ermöglicht, Pipelines als beliebige Nutzer zu starten. Weitere behobene Sicherheitslücken umfassen Code Injection, SSRF-Angriffe und Denial-of-Service-Schwachstellen.

Read More