Categories: Sicherheit

VMware warnt vor kritischer Zero-Day-Lücke in Workspace One

VMware hat eine Sicherheitswarnung für eine kritische Schwachstelle in seiner integrierten Plattform für digitale Arbeitsplätze Workspace One veröffentlicht. Die Anfälligkeit mit der Kennung CVE-2020-4006, für die es noch keinen Patch gibt, ist dort mit einem CVSS-Score von 9,1 von 10 möglichen Punkten bewertet. Ein Angreifer kann unter Umständen Befehle außerhalb der virtuellen Umgebung ausführen, wie ThreatPost berichtet.

„Ein böswilliger Akteur mit Netzwerkzugang zum administrativen Konfigurator auf Port 8443 und einem gültigen Passwort für das Administratorkonto des Konfigurators kann Befehle mit uneingeschränkten Privilegien auf dem eigentlichen Betriebssystem ausführen.“

Davon betroffen sind Workspace One Access, Workspace One Access Connector, Identity Manager, Identity Manager Connector, Cloud Foundation und vRealize Suite LifeCycle Manager. Der Fehler soll in insgesamt 12 Produktversionen stecken.

VMware bietet zwar noch keinen Patch an, hat aber eine Behelfslösung veröffentlicht. Sie steht allerdings nur für VMware Workspace One Access, VMware Identity Manager und VMware Identity Manager Connector zur Verfügung. Das Unternehmen rät davon ab, diese auch auf andere VMware-Produkte anzuwenden.

Darüber hinaus führt der Workaround dazu, dass über den Konfigurator keine Änderungen vorgenommen werden können. Sollten Änderungen notwendig sein, müssen Kunden die Behelfslösung zurücknehmen und anschließend erneut einstellen. Außerdem weist VMware darauf hin, dass das System Diagnostic Dashboard nur eingeschränkt funktioniert.

Ob die Zero-Day-Lücke bereits aktiv von Hacker ausgenutzt wird, teilte VMware nicht mit. Nach Angaben des Unternehmens ist ein Patch in Arbeit. Einen Zeitplan für dessen Veröffentlichung hat das Unternehmen nicht kommuniziert.

ANZEIGE

Netzwerksicherheit und Netzwerkmonitoring in der neuen Normalität

Die Gigamon Visibility Platform ist der Katalysator für die schnelle und optimierte Bereitstellung des Datenverkehrs für Sicherheitstools, Netzwerkperformance- und Applikationsperformance-Monitoring. Erfahren Sie in diesem Webinar, wie Sie mit Gigamon-Lösungen die Effizienz ihrer Sicherheitsarchitektur steigern und Kosten einsparen können.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Botnet greift Linux-Server an

Linux ist keine Insel der Seligen. Linux-Server werden von Hackern angegriffen, die diese in ihr…

1 Stunde ago

Gartner erwartet Wachstum der IT-Ausgaben um 6,2 Prozent

Gartner erwartet, dass die weltweiten IT-Ausgaben in diesem Jahr 3,9 Billionen Dollar erreichen werden, da…

8 Stunden ago

Attacke auf SonicWall

Der Netzwerkgerätehersteller SonicWall untersucht einen Sicherheitsverstoß in seinem internen Netzwerk, nachdem ein koordinierter Angriff festgestellt…

12 Stunden ago

SAP und Microsoft bauen Kooperation aus

SAP und Microsoft erweitern ihre langjährige Partnerschaft: Im Fokus stehen dabei aktuell Microsoft Teams sowie…

12 Stunden ago

Cisco warnt vor SD-WAN-Schwachstellen

Cisco warnt seine Kunden, ihre Netzwerksoftware sofort zu aktualisieren und weist auf vier kritische Sicherheitsschwachstellen…

3 Tagen ago

Lernsoftware BRAINIX erhöht Aufmerksamkeit

Schultests an drei bayerischen Gymnasien haben ergeben, dass die Lernsoftware BRAINIX die Aufmerksamkeit der Schülerinnen…

3 Tagen ago