VMware vCenter

Die Schwachstelle steckt in der Syslog-Server-Komponente von VMware vCenter, der zentralen Verwaltungsplattform für virtualisierte Umgebungen. Aufgrund einer unzureichenden Prüfung von Pfadangaben lässt sich ein Verzeichniswechsel erzwingen (Path Traversal): Ein Angreifer kann über manipulierte Pfadangaben auf Speicherorte außerhalb des vorgesehenen Verzeichnisses zugreifen. Dadurch kann er letztlich beliebigen Code auf dem System ausführen. Voraussetzung ist lediglich Netzwerkzugriff auf die vCenter-Instanz. Da vCenter die zentrale Steuerinstanz für Hosts und virtuelle Maschinen ist, wiegt eine erfolgreiche Ausnutzung besonders schwer: Wer die Verwaltungsebene kontrolliert, hat potenziell Zugriff auf die gesamte darunterliegende Virtualisierungsinfrastruktur und die darauf betriebenen Systeme.