Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt in seiner Veröffentlichung vom 19.05.2022 eindringlich vor zwei kritischen Schwachstellen in verschiedenen VMware Produkten, die es Angreifenden durch eine kombinierte Ausnutzung ermöglichen, sich ohne Authentisierung administrativen Zugang mit Root-Rechten zu verschaffen.

Betroffen durch diese beiden Schwachstellen sind die Produkte:

Das BSI empfiehlt schnellstmöglich zu patchen. Sicherheitspatches können über das offizielle VMware Patch Download Center bezogen werden. Sollte der Wechsel auf einen sicheren Versionsstand der Software nicht unmittelbar möglich sein, empfiehlt der Hersteller, zeitnah einen temporären Workaround umzusetzen, bis die Sicherheitspatches installiert werden können.

Bei der Umsetzung von Maßnahmen sollten stets die aktuellen Empfehlungen und Informationen des BSI berücksichtigt werden, auch der Hersteller selbst hat eine FAQ Seite zu den Schwachstellen bereitgestellt.

Das BSI sieht die Bedrohungslage als geschäftskritisch an, was massive Beeinträchtigungen des Regelbetriebes zur Folge haben kann.

Wenn Sie Fragen zu den Versicherungslösungen haben oder eine individuelle Beratung wünschen, dann melden Sie sich zum Beratungsgespräch an.