VMware Aria Operations

Die Schwachstelle steckt in VMware Aria Operations von Broadcom, der früher als vRealize Operations (vROps) bekannten Software zur Überwachung und Verwaltung virtualisierter Umgebungen. Es handelt sich um eine Befehlsinjektion: Ein Angreifer kann eigene Systembefehle einschleusen, die das Produkt unkontrolliert ausführt. Ausnutzen lässt sich der Fehler aus der Ferne und ohne vorherige Anmeldung – ein unauthentifizierter Angreifer benötigt also weder gültige Zugangsdaten noch eine bestehende Sitzung. Im Erfolgsfall kann er beliebige Befehle ausführen, woraus sich eine vollständige Ausführung von Schadcode auf dem betroffenen System ergeben kann. Der Angriffsweg ist allerdings an eine besondere Bedingung geknüpft: Er steht nur dann offen, während eine vom Hersteller-Support begleitete Produktmigration läuft. Da Aria Operations zentral die virtuelle Infrastruktur überwacht, kann eine Übernahme weitreichende Auswirkungen auf die verwaltete Umgebung haben.