07.01.2022 08:00

Sicherheitslücke im virtuellen CD-ROM Laufwerk

VMware warnt aktuell vor einer Sicherheitslücke im virtuellen CD-ROM Laufwerk. Unter CVE-2021-22045 wurde eine Lücke gemeldet, welche als „hoch“ eingestuft wird. Angreifer könnten unter bestimmten Voraussetzungen Schadcode im Hypervisor ausführen, wenn virtuelle Maschinen mit Cloud Foundation, ESXi, Fusion oder Workstation erzeugt werden. Die Cyberangriffe sind erfolgreich, wenn eine VM mit einem CD-ROM Gerät läuft.

VMware

Security Alert VMware

Sicherheitsupdates

Zur Behebung der Sicherheitslücke sind aktuell noch nicht alle Sicherheitsupdates erschienen.

Für ESXi 6.5 und 6.7 sind die Sicherheitsupdates ESXi650-202110101-SG und ESXi670-202111101-SG veröffentlicht.

Das Sicherheitsupdate für ESXi 7.0 ist leider noch nicht verfügbar. Bis zur Veröffentlichung des Patches sollten Sie daher sicherstellen, dass alle CD-ROM Geräte in den virtuellen Maschinen deaktiviert sind.

Wann genau das Update veröffentlicht wird, ist bislang nicht bekannt. Für Cloud Foundation gilt bis dahin der gleiche Workaround. Fusion soll unter macOS in der Version 12.2.0 abgesichert sein. Bei Workstation ist dies bei Version 16.2.0 der Fall.

Weitere Informationen finden Sie unter: https://www.vmware.com/security/advisories/VMSA-2022-0001.html

Für Fragen und Hilfestellungen stehen wir Ihnen telefonisch unter 0351 4777730 oder per Mail an support@ibh.de zur Verfügung.

Sicherheitslücke im virtuellen CD-ROM Laufwerk

Security Alert VMware

Sie haben Fragen?