VMware Tools: Schwachstelle ermöglicht Manipulation von Dateien
WID-SEC-2025-1000 · première publication 12.05.2025 · mise à jour 23.01.2026 · CVSS 6,1
De quoi il s’agit
VMware Tools sind Applikationen und Treiber, mit denen die Gast-Betriebssysteme in einer virtuellen Maschine unter VMware zusätzliche Funktionalitäten erhalten. Ein lokaler Angreifer kann eine Schwachstelle in VMware Tools ausnutzen, um Dateien zu manipulieren.
Dans quelles conditions ?
Uniquement avec un accès à l’appareil ou à un compte sur celui-ci. Souvent la deuxième étape après un e-mail de phishing.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Dateien zu manipulieren
Suis-je concerné ?
Concernés selon le BSI :
- Debian Linux
- Amazon Linux 2
- Fedora Linux
- Ubuntu Linux
- SUSE Linux
- RESF Rocky Linux
- VMware Tools <12.5.2
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- VMware Tools 12.5.2
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- VMware Security Advisory vom 2025-05-11 support.broadcom.com
- Ubuntu Security Notice USN-7508-1 vom 2025-05-13 ubuntu.com
- Debian Security Advisory DLA-4165 vom 2025-05-14 lists.debian.org
- Fedora Security Advisory FEDORA-2025-A6305306DD vom 2025-05-16 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2025-23653A72D9 vom 2025-05-16 bodhi.fedoraproject.org
- SUSE Security Update SUSE-SU-2025:1565-1 vom 2025-05-16 lists.suse.com
- SUSE Security Update SUSE-SU-2025:01658-1 vom 2025-05-22 lists.opensuse.org
- Amazon Linux Security Advisory ALAS-2025-2864 vom 2025-05-29 alas.aws.amazon.com
- SUSE Security Update SUSE-SU-2025:01565-1 vom 2025-05-29 lists.suse.com
- SUSE Security Update SUSE-SU-2025:01778-1 vom 2025-05-30 lists.suse.com
- Ubuntu Security Notice USN-7508-2 vom 2025-06-03 ubuntu.com
- SUSE Security Update SUSE-SU-2025:20379-1 vom 2025-06-12 lists.suse.com
- SUSE Security Update SUSE-SU-2025:20452-1 vom 2025-06-30 lists.suse.com
- Rocky Linux Security Advisory RLBA-2026:0860 vom 2026-01-23 errata.build.resf.org
CVE: CVE-2025-22247
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.