2023-1366: VMware Tools: Eine Schwachstelle ermöglicht das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2023-06-14 12:14)

Neues Advisory

Version 2 (2023-06-19 10:38)

Für SUSE Linux Enterprise High Performance Computing, SUSE Linux Enterprise Server und SUSE Linux Enterprise Server for SAP Applications jeweils in Version 12 SP5 stehen Sicherheitsupdates für 'open-vm-tools' zur Verfügung, um die Schwachstelle zu adressieren.

Version 3 (2023-06-22 14:17)

Für Basesystem Module, Desktop Applications Module, SUSE Linux Enterprise Desktop, SUSE Linux Enterprise High Performance Computing, SUSE Linux Enterprise Server, SUSE Linux Enterprise Server for SAP Applications sowie openSUSE Leap jeweils in Version 15 SP4 und 15 SP5, SUSE Linux Enterprise Micro 5.1, 5.2, 5.3 und 5.4, SUSE Linux Enterprise Micro for Rancher 5.2, 5.3 und 5.4, SUSE Linux Enterprise Real Time 15 SP3, 15 SP4 und 15 SP5, SUSE Manager Proxy, SUSE Manager Retail Branch Server und SUSE Manager Server jeweils in Version 4.3 und openSUSE Leap Micro 5.3 stehen Sicherheitsupdates für 'open-vm-tools' bereit, um die Schwachstelle zu beheben.

Version 4 (2023-06-26 12:07)

Die CYBERSECURITY & INFRASTRUCTURE SECURITY AGENCY (CISA) hat die Schwachstelle CVE-2023-20867 in VMware Tools in ihren 'Known Exploited Vulnerabilities Catalog' aufgenommen, da diese aktiv ausgenutzt wird.

Version 5 (2023-06-30 12:23)

Für Red Hat Enterprise Linux for Desktop, Workstation, Server und Scientific Computing 7, Red Hat Enterprise Linux Server AUS 8.2, 8.4, 8.6, 9.2 (x86_64), Red Hat Enterprise Linux Server TUS 8.2, 8.4, 8.6, 8.8 (x86_64), Red Hat Enterprise Linux Server 4 years of updates 9.0, 9.2 (aarch64), Red Hat Enterprise Linux EUS 8.6, 8.8 x86_64) und 9.0, 9.2 (x86_64, aarch64), Red Hat Enterprise Linux 8 (x86_64) sowie Red Hat Enterprise Linux 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'open-vm-tools' bereit, um die Schwachstelle zu beheben.

Version 6 (2023-06-30 13:44)

Für Oracle Linux 7 (x86_64) stehen zu RHSA-2023:3944 korrespondierende Sicherheitsupdates für 'open-vm-tools' bereit, um die Schwachstelle zu beheben.

Version 7 (2023-07-10 10:54)

Für Oracle Linux 8 und 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'open-vm-tools' bereit, um die Schwachstelle zu adressieren.

Version 8 (2023-07-27 12:03)

Für Ubuntu 23.04, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM und Ubuntu 16.04 ESM stehen Sicherheitsupdates für 'open-vm-tools' zur Verfügung.

Version 9 (2023-08-17 10:06)

Für Debian 10 Buster (LTS) steht ein Sicherheitsupdate für 'open-vm-tools' in Version 2:10.3.10-1+deb10u4 zur Behebung der Schwachstelle bereit.

Version 10 (2023-09-08 17:22)

Für SUSE Enterprise Storage 7.1, SUSE Linux Enterprise High Performance Computing 15 SP3, 15 SP3 ESPOS und 15 SP3 LTSS, SUSE Linux Enterprise Server 15 SP3 und 15 SP3 LTSS, SUSE Linux Enterprise Server for SAP Applications 15 SP3, SUSE Manager Proxy 4.2, SUSE Manager Retail Branch Server 4.2 sowie SUSE Manager Server 4.2 stehen Sicherheitsupdates für 'open-vm-tools' bereit, um die Schwachstelle zu beheben.

Betroffene Software

Virtualisierung

Betroffene Plattformen

Apple
Linux
Microsoft
Oracle
VMware
Container

Beschreibung:

Ein Angreifer mit erweiterten Privilegien auf dem Host kann die Schwachstelle lokal ausnutzen, um die Authentifizierung von Host-zu-Gast-Operationen zu umgehen. Ein erfolgreicher Angriff kann Einfluss auf Vertraulichkeit und Integrität des Gastsystems haben.

Der Hersteller informiert über die Schwachstelle und stellt VMware Tools 12.2.5 als Sicherheitsupdate zur Verfügung.

Schwachstellen:

CVE-2023-20867

Schwachstelle in VMware Tools ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.