2022-1568: VMware ESXi: Mehrere Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2022-07-13 17:53): Neues Advisory

Betroffene Software

Systemsoftware
Virtualisierung

Betroffene Plattformen

VMware

Beschreibung:

Ein Angreifer mit niedrigen Privilegien kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen.

Für VMware ESXi stehen Sicherheitsupdates zur Behebung der Schwachstellen bereit. Für Version 6.5 steht das Update ESXi650-202207401-SG, für Version 6.7 das Update ESXi670-202207401-SG und für Version 7.0 das Update ESXi70U3sf-20036586 zur Verfügung.

Schwachstellen:

CVE-2022-23816

Schwachstelle in AMD-Prozessoren ermöglicht Ausspähen von Informationen

CVE-2022-28693

Schwachstelle in Intel-Prozessoren ermöglicht Ausspähen von Informationen

CVE-2022-29900