VMware vCenter Server: Mehrere Schwachstellen
WID-SEC-2024-1395 · erstmals 18.06.2024 · aktualisiert 26.01.2026 · CVSS 9,8
Worum es geht
Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System. Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in VMware vCenter Server ausnutzen, um beliebigen Code auszuführen oder seine Privilegien zu erweitern.
Unter welchen Bedingungen?
Über das Netz.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- beliebigen Code auszuführen oder seine Privilegien zu erweitern
Bin ich betroffen?
Betroffen sind laut BSI:
- VMware vCenter Server <8.0 U2d
- VMware vCenter Server <8.0 U1e
- VMware vCenter Server <7.0 U3r
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- VMware vCenter Server 8.0 U2d
- VMware vCenter Server 8.0 U1e
- VMware vCenter Server 7.0 U3r
Wird die Lücke schon ausgenutzt?
- CVE-2024-37079: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 23.01.2026.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Broadcom Security Advisory vom 2024-06-17 support.broadcom.com
CVE: CVE-2024-37079, CVE-2024-37080, CVE-2024-37081
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.