Sicherheitsupdates für Vmware-Infrastruktursoftware
Quelle: Vmware

Sicherheitsupdates für Vmware-Infrastruktursoftware

Vmware hat in der Virtualisierungsplattform Esxi und in der Management-Software Vcenter Server Sicherheitslücken von mittlerer bis hoher Bedeutung festgestellt. Gepatchte Versionen liegen bereits vor.
19. September 2019

     

Vmware hat wichtige Sicherheitsupdates für seine Virtualisierungsplattform Esxi und die Management-Software Vcenter Server veröffentlicht. Die Patches schliessen insgesamt vier Sicherheitslücken, davon sind zwei als wichtig und zwei als mässig wichtig eingestuft.

Die beiden wichtigen Patches betreffen den Vcenter Server in Version 6, 6.5 und 6.7. Eine der Schwachstellen erlaubt es Angreifern, VM-Root-Zugangsdaten aus den Logfiles zu extrahieren. Auch die zweite verschafft Zugriff zu Login-Daten, diesmal via Vappconfig-Eigenschaften. Von mässiger Bedeutung sind für Vmware die beiden weiteren Lecks. Eines davon betrifft Esxi, das andere sowohl Esxi als auch Vcenter Server.


Vmware hat für die betroffenen Produkte Workarounds sowie gepatchte Versionen bereitgestellt. Ein Security Advisory informiert im Detail über die Schwachstellen und Patches. (ubi)


Weitere Artikel zum Thema

Vmware erweitert Workspace-One-Plattform

28. August 2019 - An der Vmworld hat Vmware neue Features für seine Digital-Workspace-Plattform Workspace One vorgestellt, darunter Concierge Services, die Mitarbeiter von der Anstellung bis zum Ruhestand unterstützen sollen.

Vmware lanciert Secure State

25. Juni 2019 - Mit Secure State bietet Vmware ab sofort ein Tool, dass die Sicherheit von Multi-Cloud-Umgebungen verbessern soll.

In Vmware Vsphere Data Protection klaffen kritische Sicherheitslücken

8. Juni 2017 - In Vmware Vsphere Data Protection wurden zwei als kritisch eingestufte Sicherheitslücken entdeckt, welche es Angreifern erlauben, beliebige Befehle auszuführen.


Artikel kommentieren
Kommentare werden vor der Freischaltung durch die Redaktion geprüft.

Anti-Spam-Frage: Wieviele Fliegen erledigte das tapfere Schneiderlein auf einen Streich?
GOLD SPONSOREN
SPONSOREN & PARTNER