Das BSI warnt eindringlich vor zwei kritischen Schwachstellen in verschiedenen VMWare Produkten, die es Angreifenden durch eine kombinierte Ausnutzung ermöglichen, sich ohne Authentisierung administrativen Zugang mit Root-Rechten zu verschaffen.
Betroffen durch diese beiden Schwachstellen sind die Produkte:
- VMware Workspace ONE Access (Access) (Version <= 21.08.0.1),
- VMware Identity Manager (vIDM) (Version <= 3.3.6),
- VMware vRealize Automation (vRA) (Version <= 7.6),
- VMware Cloud Foundation (Version <= 4.3.x),
- vRealize Suite Lifecycle Manager (Version <= 8.x).
Das BSI empfiehlt schnellstmöglich zu patchen. Sicherheitspatches können über das offizielle VMware Patch Download Center bezogen werden. Sollte der Wechsel auf einen sicheren Versionsstand der Software nicht unmittelbar möglich sein, empfiehlt der Hersteller, zeitnah einen temporären Workaround umzusetzen, bis die Sicherheitspatches installiert werden können.
Bei der Umsetzung von Maßnahmen sollten stets die aktuellen Empfehlungen und Informationen des BSI berücksichtigt werden, auch der Hersteller selbst hat eine FAQ Seite zu den Schwachstellen bereitgestellt. Die Empfehlungen des BSI vom 19.05.2022 finden Sie unter folgenden Link
Die Links zum FAQ von VMware finden Sie hier
[VMWare2022a] VMSA-2022-0014, https://www.vmware.com/security/advisories/VMSA-2022-0014.html
[VMWare2022b] VMSA-2022-0014: Questions & Answers, https://core.vmware.com/vmsa-2022-0014-questions-answers-faq