De quoi il s’agit

VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung. Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System. VMware Aria Operations bietet eine einheitliche Plattform für das IT-Betriebsmanagement in Private-, Hybrid- und Multi-Cloud-Umgebungen. VMware Tools sind Applikationen und Treiber, mit denen die Gast-Betriebssysteme in einer virtuellen Maschine unter VMware zusätzliche Funktionalitäten erhalten. Ein Angreifer kann mehrere Schwachstellen in VMware Cloud Foundation, VMware vSphere, VMware Aria Operations und VMware Tools ausnutzen, um erweiterte Berechtigungen – sogar Administratorrechte – zu erlangen und vertrauliche Informationen offenzulegen.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• erweiterte Berechtigungen – sogar Administratorrechte – zu erlangen
• vertrauliche Informationen offenzulegen

Suis-je concerné ?

Concernés selon le BSI :

• Debian Linux
• Amazon Linux 2
• Red Hat Enterprise Linux
• Ubuntu Linux
• SUSE Linux
• Oracle Linux
• SUSE openSUSE
• RESF Rocky Linux
• VMware Cloud Foundation <9.0.1.0
• VMware vSphere Foundation <9.0.1.0
• VMware Aria Operations <8.18.5
• VMware Tools <13.0.5.0

et 4 autres

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• VMware Cloud Foundation 9.0.1.0
• VMware vSphere Foundation 9.0.1.0
• VMware Aria Operations 8.18.5
• VMware Tools 13.0.5.0
• VMware Tools 13.0.5
• VMware Tools 12.5.4
• Dell Secure Connect Gateway Appliance 5.32.00.18
• IBM DataPower Gateway 11.0.0.2

La faille est-elle déjà exploitée ?

• CVE-2025-41244: exploitée dans la nature selon la CISA, au catalogue depuis le 30.10.2025.