Behobene Schwachstellen in VMware vCenter Server

CVE-2023-34048

VMware hat mitgeteilt, dass eine kritische Schwachstelle für die Ausführung von Remote-Code, CVE-2023-34048, im VMware vCenter Server und VMware Cloud Foundation aktiv von chinesischen APTs ausgenutzt wird. Die Schwachstelle wurde im Oktober gemeldet und durch ein reguläres Update behoben, aber kürzlich haben einige Berichte die aktive Ausnutzung durch einen Bedrohungsakteur gemeldet.

Betroffene Produkte und Versionen VMware vCenter Server

• 8.0, Versionen vor 8.0U2
• 7.0, Versionen vor 7.0U3o

VMware Cloud Foundation (vCenter Server)

• 5.x
• 4.x

Abmilderungsmaßnahmen

VMware empfiehlt dringend, alle betroffenen Installationen auf eine der aufgeführten behobenen Versionen (oder jede spätere Version) zu aktualisieren.

Referenzen

https://www.vmware.com/security/advisories/VMSA-2023-0023.html

SOC