Categories: Sicherheit

VMware warnt vor kritischer Zero-Day-Lücke in Workspace One

VMware hat eine Sicherheitswarnung für eine kritische Schwachstelle in seiner integrierten Plattform für digitale Arbeitsplätze Workspace One veröffentlicht. Die Anfälligkeit mit der Kennung CVE-2020-4006, für die es noch keinen Patch gibt, ist dort mit einem CVSS-Score von 9,1 von 10 möglichen Punkten bewertet. Ein Angreifer kann unter Umständen Befehle außerhalb der virtuellen Umgebung ausführen, wie ThreatPost berichtet.

„Ein böswilliger Akteur mit Netzwerkzugang zum administrativen Konfigurator auf Port 8443 und einem gültigen Passwort für das Administratorkonto des Konfigurators kann Befehle mit uneingeschränkten Privilegien auf dem eigentlichen Betriebssystem ausführen.“

Davon betroffen sind Workspace One Access, Workspace One Access Connector, Identity Manager, Identity Manager Connector, Cloud Foundation und vRealize Suite LifeCycle Manager. Der Fehler soll in insgesamt 12 Produktversionen stecken.

VMware bietet zwar noch keinen Patch an, hat aber eine Behelfslösung veröffentlicht. Sie steht allerdings nur für VMware Workspace One Access, VMware Identity Manager und VMware Identity Manager Connector zur Verfügung. Das Unternehmen rät davon ab, diese auch auf andere VMware-Produkte anzuwenden.

Darüber hinaus führt der Workaround dazu, dass über den Konfigurator keine Änderungen vorgenommen werden können. Sollten Änderungen notwendig sein, müssen Kunden die Behelfslösung zurücknehmen und anschließend erneut einstellen. Außerdem weist VMware darauf hin, dass das System Diagnostic Dashboard nur eingeschränkt funktioniert.

Ob die Zero-Day-Lücke bereits aktiv von Hacker ausgenutzt wird, teilte VMware nicht mit. Nach Angaben des Unternehmens ist ein Patch in Arbeit. Einen Zeitplan für dessen Veröffentlichung hat das Unternehmen nicht kommuniziert.

ANZEIGE

Netzwerksicherheit und Netzwerkmonitoring in der neuen Normalität

Die Gigamon Visibility Platform ist der Katalysator für die schnelle und optimierte Bereitstellung des Datenverkehrs für Sicherheitstools, Netzwerkperformance- und Applikationsperformance-Monitoring. Erfahren Sie in diesem Webinar, wie Sie mit Gigamon-Lösungen die Effizienz ihrer Sicherheitsarchitektur steigern und Kosten einsparen können.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

4 Stunden ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

8 Stunden ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

9 Stunden ago

Lags beim Online-Gaming? DSL-Vergleich und andere Tipps schaffen Abhilfe

Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…

9 Stunden ago

GenKI-Fortbildung immer noch Mangelware

Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…

9 Stunden ago

Netzwerk-Portfolio für das KI-Zeitalter

Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…

11 Stunden ago