Worum es geht

VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung. VMware Aria Operations bietet eine einheitliche Plattform für das IT-Betriebsmanagement in Private-, Hybrid- und Multi-Cloud-Umgebungen. Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System. Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in VMware Cloud Foundation, VMware Aria Operations und VMware vSphere ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, wodurch er möglicherweise administrative Aktionen ausführen kann.

Unter welchen Bedingungen?

Über das Netz, aber nur mit gültigem Zugang (Anmeldung nötig), etwa mit gestohlenen Zugangsdaten oder als Innentäter.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• einen Cross-Site Scripting Angriff durchzuführen
• wodurch er möglicherweise administrative Aktionen ausführen kann

Bin ich betroffen?

Betroffen sind laut BSI:

• VMware Cloud Foundation <9.1.0.0
• VMware vSphere Foundation <9.1.0.0
• VMware Cloud Foundation <9.0.2.0 EP2
• VMware vSphere Foundation <9.0.2.0 EP2
• VMware Aria Operations <8.18.7
• VMware Aria Operations <8.18.6

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Aktualisieren auf mindestens:

• VMware Cloud Foundation 9.1.0.0
• VMware vSphere Foundation 9.1.0.0
• VMware Cloud Foundation 9.0.2.0 EP2
• VMware vSphere Foundation 9.0.2.0 EP2
• VMware Aria Operations 8.18.7
• VMware Aria Operations 8.18.6

Wird die Lücke schon ausgenutzt?

Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.