2024-1658: VMware ESXi, vCenter Server: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2024-06-26 13:47)

Neues Advisory

Version 2 (2024-07-31 12:52)

Die CYBERSECURITY & INFRASTRUCTURE SECURITY AGENCY (CISA) hat die Schwachstelle CVE-2024-37085 in ihren 'Known Exploited Vulnerabilities Catalog' aufgenommen.

Version 3 (2024-08-13 14:56)

Der Workaround zur Vermeidung der Schwachstelle CVE-2024-37085 wurde ergänzt um die erforderlichen Schritte, welche für ESXi Hosts erforderlich sind, die bereits mit der AD Domain verknüpft sind.

Betroffene Software

Netzwerk
Systemsoftware
Virtualisierung

Betroffene Plattformen

Apple
Linux
Microsoft
VMware

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Privilegien zu eskalieren und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

VMware informiert über die Schwachstellen und stellt die vCenter Server Versionen 7.0 U3q und 8.0 U3 zur Behebung der Schwachstelle CVE-2024-37087, die ESXi Version ESXi80U3-24022510 zur Behebung der Schwachstellen CVE-2024-37085 und CVE-2024-37086 sowie die ESXi Version ESXi70U3sq-23794019 zur Behebung der Schwachstelle CVE-2024-37086 als Sicherheitsupdates bereit. Des weiteren stellt der Hersteller einen Workaround für die Schwachstelle CVE-2024-37085 bereit, der anbei referenziert ist.

Schwachstellen:

CVE-2024-37085

Schwachstelle in VMware ESXi ermöglicht Privilegieneskalation

CVE-2024-37086

Schwachstelle in VMware ESXi ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-37087

Schwachstelle in VMware vCenter Server ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.