VMware Tools: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Low 3.9
  CVE-2023-20867 Exploited EPSS 14%

  VMware Tools Authentication Bypass Vulnerability

  A fully compromised ESXi host can force VMware Tools to fail to authenticate host-to-guest operations, impacting the confidentiality and integrity of the guest virtual machine.

  VMware VMware tools open-vm-tools open-vm-tools Debian Ubuntu Alpine
  Jun 13, 2023

  KEV Jun 23, 2023

Revision history

1. 2024-05-14 #12

   Neue Updates von IBM und IBM-APAR aufgenommen

2. 2023-09-10 #11

   Neue Updates von SUSE, Debian und Fedora aufgenommen

3. 2023-08-31 #10

   Neue Updates von SUSE aufgenommen

4. 2023-08-16 #9

   Neue Updates von Debian aufgenommen

5. 2023-07-30 #8

   Neue Updates von CentOS aufgenommen

6. 2023-07-26 #7

   Neue Updates von Ubuntu aufgenommen

7. 2023-07-19 #6

   Neue Updates von Amazon aufgenommen

8. 2023-07-09 #5

   Neue Updates von Oracle Linux aufgenommen

9. 2023-06-29 #4

   Neue Updates von Red Hat aufgenommen

10. 2023-06-21 #3

    Neue Updates von SUSE aufgenommen

11. 2023-06-18 #2

    Neue Updates von SUSE aufgenommen

12. 2023-06-13 #1

    Initiale Fassung

References

• VMware Security Advisory VMSA-2023-0013 vom 2023-06-13
  https://www.vmware.com/security/advisories/VMSA-2023-0013
• Mandiant Report vom 2023-06-13
  https://www.mandiant.com/resources/blog/vmware-esxi-zero-day-bypass
• SUSE Security Update SUSE-SU-2023:2530-1 vom 2023-06-16
  https://lists.suse.com/pipermail/sle-security-updates/2023-June/015224.html
• SUSE Security Update SUSE-SU-2023:2604-1 vom 2023-06-22
  https://lists.suse.com/pipermail/sle-security-updates/2023-June/015273.html
• Red Hat Security Advisory RHSA-2023:3947 vom 2023-06-29
  https://access.redhat.com/errata/RHSA-2023:3947
• Red Hat Security Advisory RHSA-2023:3945 vom 2023-06-29
  https://access.redhat.com/errata/RHSA-2023:3945
• Red Hat Security Advisory RHSA-2023:3950 vom 2023-06-29
  https://access.redhat.com/errata/RHSA-2023:3950
• Red Hat Security Advisory RHSA-2023:3949 vom 2023-06-29
  https://access.redhat.com/errata/RHSA-2023:3949
• Red Hat Security Advisory RHSA-2023:3944 vom 2023-06-29
  https://access.redhat.com/errata/RHSA-2023:3944
• Red Hat Security Advisory RHSA-2023:3948 vom 2023-06-29
  https://access.redhat.com/errata/RHSA-2023:3948
• Red Hat Security Advisory RHSA-2023:3946 vom 2023-06-29
  https://access.redhat.com/errata/RHSA-2023:3946
• Oracle Linux Security Advisory ELSA-2023-3944 vom 2023-06-30
  https://linux.oracle.com/errata/ELSA-2023-3944.html
• Oracle Linux Security Advisory ELSA-2023-3948 vom 2023-07-07
  https://linux.oracle.com/errata/ELSA-2023-3948.html
• Oracle Linux Security Advisory ELSA-2023-3949 vom 2023-07-07
  https://linux.oracle.com/errata/ELSA-2023-3949.html
• Amazon Linux Security Advisory ALAS-2023-2139 vom 2023-07-20
  https://alas.aws.amazon.com/AL2/ALAS-2023-2139.html
• Ubuntu Security Notice USN-6257-1 vom 2023-07-27
  https://ubuntu.com/security/notices/USN-6257-1
• CentOS Security Advisory CESA-2023:3944 vom 2023-07-28
  https://lists.centos.org/pipermail/centos-announce/2023-July/086397.html
• Debian Security Advisory DLA-3531 vom 2023-08-16
  https://lists.debian.org/debian-lts-announce/2023/08/msg00020.html
• SUSE Security Update SUSE-SU-2023:3504-1 vom 2023-08-31
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/016068.html
• SUSE Security Update SUSE-SU-2023:3505-1 vom 2023-08-31
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/016067.html
• SUSE Security Update SUSE-SU-2023:2604-2 vom 2023-09-08
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016116.html
• Debian Security Advisory DSA-5493 vom 2023-09-10
  https://lists.debian.org/debian-security-announce/2023/msg00185.html
• Fedora Security Advisory FEDORA-2023-20B6AC4B6C vom 2023-09-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-20b6ac4b6c
• Fedora Security Advisory FEDORA-2023-9B1A1023AC vom 2023-09-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-9b1a1023ac
• Fedora Security Advisory FEDORA-2023-DF375D0634 vom 2023-09-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-df375d0634
• IBM Security Bulletin 7151416 vom 2024-05-14
  https://www.ibm.com/support/pages/node/7151416