Vmware warnt in einem Sicherheitsbulletin vor einer gefährlichen Lücke seiner Workstation-Produktlinie unter Windows. Mittels Shared Folders lassen sich zwischen Windows als Hostbetriebssystem und den Gastmaschinen Dateien austauschen. Allerdings können die Gastmaschinen damit auch lesend und schreibend auf die Windows-Systemdateien zugreifen und damit unbemerkt Schadsoftware einschleusen.
Wie ZDNet erfahren konnte, hat der Virtualisierungsmarktführer ein sogenanntes „Backdoor-I/O-Port-Interface“ implementiert, das die Sicherheitslücke verursacht. Teile dieses Interfaces sind an die Öffentlichkeit gelangt. Solche Hintertüren, mit denen manche Hersteller ihre Produkte versehen, gelten allgemein als verpönt.
Da momentan noch kein Patch zur Verfügung steht, rät Vmware, Shared Folders zu deaktivieren. Die Anwender sollten bis dahin den Austausch von Dateien mit anderen Mitteln, etwa Standard-Windows-File-Sharing, durchführen. Einen Termin, wann ein Patch zur Verfügung stehen wird, wollte der Hersteller nicht angeben.
Laut Vmware sind folgende Produktversionen betroffen: Vmware Workstation bis 6.0.2, Vmware Workstation bis 5.5.4, Vmware Player bis 2.0.2, Vmware Player bis 1.0.4, Vmware ACE bis 2.0.2 und Vmware ACE bis 1.0.2. Ausdrücklich weist Vmware darauf hin, dass alle auf ESX-Server basierenden Produkte, beispielsweise Vmware Infrastructure, sowie alle Produkte für Linux und Mac OS die Schwachstelle nicht aufweisen.
OutSystems-Studie: 62 Prozent der Befragten haben Sicherheits- und Governance-Bedenken bei Softwareentwicklung mit KI-Unterstützung.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…