VMware vCenter, das zentrale Management-System für virtuelle Infrastrukturen in vielen Unternehmen, ist Ziel von Cyberangriffen. Angreifer nutzen eine Path-Traversal-Sicherheitslücke im Syslog Server-Komponenten von vCenter aus, um sich Zugang zu Systemen zu verschaffen und darin zu verschanzen.
Eine Path-Traversal-Lücke ermöglicht es einem Angreifer, auf Dateien zuzugreifen, auf die er normalerweise keinen Zugriff haben sollte. In diesem Fall kann die Lücke dazu verwendet werden, um beispielsweise Konfigurationsdateien zu lesen, Zugangsdaten zu extrahieren oder weitere Komponenten des Systems zu kompromittieren.
VMware vCenter ist ein kritisches System in einer virtualisierten IT-Infrastruktur. Es verwaltet alle virtuellen Maschinen, Speicher, Netzwerk- und Rechenressourcen. Eine Kompromittierung von vCenter könnte daher zu einer umfassenden Beherrschung der gesamten virtuellen Infrastruktur führen und damit auch zu Zugriff auf alle Geschäftsdaten und Anwendungen, die darauf laufen.
Dass Angreifer diese Lücke bereits aktiv ausnutzen, bedeutet, dass IT-Teams keine Zeit verlieren dürfen. Sofortmassnahmen sollten das Einspielen von Sicherheitspatches sein. Falls ein Patch noch nicht verfügbar ist, können temporäre Schutzmassnahmen wie die Einschränkung des Netzwerkzugriffs auf vCenter durch Firewall-Regeln erwogen werden. Zusätzlich ist eine forensische Analyse sinnvoll, um zu überprüfen, ob bereits Angriffe stattgefunden haben. VMware sollte regelmässig in den Patch-Management-Prozessen priorisiert werden, da Sicherheitslücken in dieser kritischen Komponente Ganzunternehmenswirkung haben können.