{"id":232944,"date":"2020-06-27T08:33:52","date_gmt":"2020-06-27T06:33:52","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=232944"},"modified":"2021-05-07T15:40:40","modified_gmt":"2021-05-07T13:40:40","slug":"vmware-fixt-kritische-workstation-und-fusion-schwachstellen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/06\/27\/vmware-fixt-kritische-workstation-und-fusion-schwachstellen\/","title":{"rendered":"VMware fixt kritische Workstation und Fusion Schwachstellen"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" height=\"47\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2020\/06\/27\/vmware-fixt-kritische-workstation-und-fusion-schwachstellen\/\" target=\"_blank\" rel=\"noopener noreferrer\">English<\/a>]Die Entwickler von VMware haben die Tage mehrere kritische Schwachstelle in ihren Virtualisierungsprodukten VMware Workstation und Fusion geschlossen.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg07.met.vgwort.de\/na\/f8d3b60e1fd443f980a55283c5703fc1\" alt=\"\" width=\"1\" height=\"1\" \/>Ich bin bereits die Tage \u00fcber diesen Tweet von Bleeping Computer auf diesen Sachverhalt aufmerksam geworden.<\/p>\n<blockquote class=\"twitter-tweet\">\n<p dir=\"ltr\" lang=\"en\">VMware fixes critical vulnerability in Workstation and Fusion &#8211; <a href=\"https:\/\/twitter.com\/serghei?ref_src=twsrc%5Etfw\">@serghei<\/a><a href=\"https:\/\/t.co\/At5xcGdAYL\">https:\/\/t.co\/At5xcGdAYL<\/a><\/p>\n<p>\u2014 BleepingComputer (@BleepinComputer) <a href=\"https:\/\/twitter.com\/BleepinComputer\/status\/1275843669225070592?ref_src=twsrc%5Etfw\">June 24, 2020<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>VMware hat daher Sicherheitsupdates ver\u00f6ffentlicht, um mehrere Sicherheitsl\u00fccken in VMware ESXi, Workstation und Fusion zu beheben. Eine davon ist ein kritischer Fehler in Standardkonfigurationen von Workstation und Fusion mit aktivierter 3D-Grafik.<\/p>\n<h2>Die CISA warnt<\/h2>\n<p>Die US-Beh\u00f6rde f\u00fcr Cybersicherheit und Infrastruktursicherheit (CISA) hat ebenfalls eine <a href=\"https:\/\/www.us-cert.gov\/ncas\/current-activity\/2020\/06\/24\/vmware-releases-security-updates-multiple-products\" target=\"_blank\" rel=\"noopener noreferrer\">Warnung herausgegeben<\/a>. Dort warnt sie davor, dass ein Angreifer einige dieser Sicherheitsl\u00fccken ausnutzen k\u00f6nnte, um die Kontrolle \u00fcber ein betroffenes System zu \u00fcbernehmen. Die CISA Anwender und Administratoren auf, die VMware-Produkte so schnell wie m\u00f6glich zu aktualisieren.<\/p>\n<h2>Details im VMware Advisory<\/h2>\n<p>Details finden sich im VMware Sicherheitshinweis <a href=\"https:\/\/web.archive.org\/web\/20210321145331\/https:\/\/www.vmware.com\/security\/advisories\/VMSA-2020-0015.html\" target=\"_blank\" rel=\"noopener noreferrer\">VMSA-2020-0015<\/a> vom 23. Juni 2020. Dort listet VMware folgende CVEs auf:<\/p>\n<blockquote><p>CVE-2020-3962, CVE-2020-3963, CVE-2020-3964, CVE-2020-3965, CVE-2020-3966, CVE-2020-3967, CVE-2020-3968, CVE-2020-3969, CVE-2020-3970, CVE-2020-3971<\/p><\/blockquote>\n<p>Betroffen sind folgende VMware-Produkte:<\/p>\n<ul>\n<li>VMware ESXi<\/li>\n<li>VMware Workstation Pro \/ Player (Workstation)<\/li>\n<li>VMware Fusion Pro \/ Fusion (Fusion)<\/li>\n<li>VMware Cloud Foundation<\/li>\n<\/ul>\n<p>Im VMware Sicherheitshinweis <a href=\"https:\/\/web.archive.org\/web\/20210321145331\/https:\/\/www.vmware.com\/security\/advisories\/VMSA-2020-0015.html\" target=\"_blank\" rel=\"noopener noreferrer\">VMSA-2020-0015<\/a> gibt es dann Details zu den Schwachstellen und es gibt auch Informationen zu den erforderlichen Updates oder Workarounds.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Die Entwickler von VMware haben die Tage mehrere kritische Schwachstelle in ihren Virtualisierungsprodukten VMware Workstation und Fusion geschlossen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,7459,185,14],"tags":[4328,4315,16],"class_list":["post-232944","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-software","category-update","category-virtualisierung","tag-sicherheit","tag-update","tag-vmware"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/232944","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=232944"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/232944\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=232944"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=232944"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=232944"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}