NSA warnt vor VMware-Schwachstelle

Tenable News
Anzeige

Beitrag teilen

Die NSA warnt davor, dass russische staatlich geförderte Angreifer eine schwerwiegende VMware-Schwachstelle ausnutzen. Dies ist bereits die zweite NSA-Warnung im Zusammenhang mit staatlich geförderten russischen Aktivitäten im Jahr 2020. Eine Analyse von Satnam Narang, der Staff Research Engineer, Security Response bei Tenable.

Die Sicherheitsanfälligkeit wurde von der NSA gegenüber VMware gemeldet , die am 23. November Details in einem Sicherheitshinweis, VMSA-2020-0027.2 , veröffentlichte. Zu diesem Zeitpunkt waren keine Patches verfügbar, obwohl VMware eine Reihe von Problemlösungen bereitstellte.

Anzeige

Die Analyse

CVE-2020-4006 ist eine Sicherheitslücke durch Befehlsinjektion in der administrativen Konfigurator-Komponente in bestimmten Versionen von VMware-Produkten. Zu den betroffenen Produkten gehören:

  • VMware Workspace One-Zugriff (Zugriff)
  • VMware Workspace One-Zugriffsconnector (Access Connector)
  • VMware Identity Manager (vIDM)
  • VMware Identity Manager Connector (vIDM Connector)
  • VMware Cloud Foundation
  • vRealize Suite Lifecycle Manager

Es sind zwei Voraussetzungen erforderlich, um die VMware-Schwachstelle auszunutzen:

  • Zunächst muss ein Angreifer einen Netzwerkzugriff einrichten, um eine Verbindung zur Konfigurator-Komponente herzustellen, auf den normalerweise über Port 8443 zugegriffen werden kann
  • Zweitens muss ein Angreifer über gültige Administrator-Anmeldeinformationen verfügen, um sich beim Konfigurator anmelden zu können

Während diese Voraussetzungen als Hindernis für eine mögliche Ausbeutung erscheinen mögen, hat die NSA berichtet, dass staatlich geförderte russische Akteure diese Verwundbarkeit in freier Wildbahn erfolgreich als Zero-Day ausgenutzt haben.

Anzeige

Zugriff auf geschützte Daten

Laut dem NSA-Gutachten nutzten staatlich geförderte russische Bedrohungsakteure diese Sicherheitsanfälligkeit, um eine Web-Shell, ein bösartiges Skript, mit dem die Remoteverwaltung aktiviert werden kann, auf anfälligen Systemen zu installieren. Durch diesen Zugriff können Bedrohungsakteure weiter auf geschützte Daten zugreifen, indem sie gefälschte SAML-Authentifizierungszusicherungen (Security Assertion Markup Language) an Microsoft Active Directory Federation Services (ADFS) senden. Die vollständige Analyse samt der Beweislage findet sich im englischen Blogbeitrag.

Mehr dazu bei Tenable.com

 


Über Tenable

Tenable ist ein Cyber Exposure-Unternehmen. Weltweit vertrauen über 24.000 Unternehmen auf Tenable, um Cyberrisiken zu verstehen und zu reduzieren. Die Erfinder von Nessus haben ihre Expertise im Bereich Vulnerabilities in Tenable.io kombiniert und liefern die branchenweit erste Plattform, die Echtzeit-Einblick in alle Assets auf jeder beliebigen Computing-Plattform gewährt und diese Assets sichert. Der Kundenstamm von Tenable umfasst 53 Prozent der Fortune 500, 29 Prozent der Global 2000 und große Regierungsstellen.


 

Passende Artikel zum Thema

PayPal: Hacker-Zugriff auf fast 35.000 Konten

Laut diverser Medien hatten Hacker Zugriff auf fast 35.000 PayPal-Konten. Der Anbieter wurde nicht gehackt, sondern die Konten per Credential ➡ Weiterlesen

Steckt HIVE hinter der Attacke auf Potsdamer Verwaltung?

Noch ist nicht ganz klar, ob HIVE hinter der Cyber-Attacke auf die Potsdamer Verwaltung steckt. In einer Meldung der Verwaltung ➡ Weiterlesen

Wiper-Malware SwiftSlicer zielt auf die Ukraine

Vor kurzem beobachteten die ESET Sicherheitsexperten Cyberangriffe mit einer neuartigen Wiper-Malware namens SwiftSlicer. Die neue Wiper-Malware der APT-Gruppe Sandworm soll ➡ Weiterlesen

Webinar 3. Februar 2023: So schützen sich KMUs

Kaspersky veranstaltet ein kostenloses Webinar in deutscher Sprache am Freitag, 3. Februar 2023, ab 10:00 Uhr zum Thema „Neues Jahr, ➡ Weiterlesen

Phishing Report zeigt die aktuellen E-Mail-Fallen

In seinem neuen Brand Phishing Report für das vierte Quartal 2022 stellt Check Point die neuen Phishing-Gefahren vor. Der Bericht ➡ Weiterlesen

NIS2 genügt nicht

Angesichts der zunehmenden Diskussion über Cyberangriffe auf IT- und OT-Umgebungen wird in der Öffentlichkeit die Notwendigkeit strengerer rechtlicher Vorgaben für ➡ Weiterlesen

Gesucht: Malware Reverse Engineering-Experten

Malware Reverse Engineering war im Jahr 2022 die am meisten nachgefragte Fähigkeit unter Sicherheitsspezialisten. Etwa die Hälfte (45 Prozent) der ➡ Weiterlesen

Cloud-Sicherheit nach BSI-Kriterien: C5-Testat für Trend Micro 

Trend Micro, einer der weltweit führenden Anbieter von Cybersicherheitslösungen, hat im Januar 2023 das Testat nach den Kriterien des C5:2020-Standards ➡ Weiterlesen