SecBoard
Zurück zur Übersicht
Nicht einstufbarKonfidenz: Mittel
Keine strukturierten CVE-Daten

Installieren Sie umgehend die vom Hersteller bereitgestellten Sicherheitsupdates für VMware Fusion und Workstation.

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Red Team

Multiples vulnérabilités dans les produits VMware (04 septembre 2026)

CERT-FR·
Originalartikel lesen bei CERT-FR

Mehrere kritische Schwachstellen wurden in VMware-Produkten wie Fusion und Workstation entdeckt. Diese ermöglichen Angreifern die Ausführung von beliebigem Code aus der Ferne. Nutzer sollten dringend die vom Hersteller bereitgestellten Sicherheitsupdates installieren, um sich vor potenziellen Angriffen zu schützen.

SecBoard-Einordnung

Angreifer könnten die Schwachstellen ausnutzen, um beliebigen Code auf betroffenen Systemen auszuführen, was zu einem vollständigen Kompromittierung des Systems führen kann.

Realistisch schlimmster Fall: Ein entfernter Angreifer erlangt die vollständige Kontrolle über ein betroffenes System, was zur Installation von Malware, Datenexfiltration oder weiteren Netzwerkzugriffen führen kann.

Key Facts

 

CVE-2026-59346

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2026-59347

Im Text genannt, liegt uns aber noch nicht vor.

Betroffen

Nutzer von VMware Fusion und Workstation, insbesondere Versionen vor 26H1u1.

Prüfen

3
  • ▸Überprüfen Sie die installierten Versionen von VMware Fusion und Workstation in Ihrer Umgebung, um festzustellen, ob sie anfällig sind (Versionen vor 26H1u1).
  • ▸Stellen Sie sicher, dass alle VMware Fusion- und Workstation-Installationen auf die neueste, gepatchte Version aktualisiert wurden.
▸ 1 weitere
  • ▸Überprüfen Sie die Protokolle von Endpunktsicherheitssystemen auf Anzeichen von Code-Ausführung oder ungewöhnlichem Verhalten auf Systemen, auf denen VMware-Produkte installiert sind.

Offene Punkte

3
▸ anzeigen
  • ▸Es werden keine spezifischen CVE-IDs genannt.
  • ▸Es werden keine Details zu den genauen Angriffsvektoren oder der Komplexität der Ausnutzung genannt.
  • ▸Es werden keine Informationen über bekannte aktive Ausnutzungen (In-the-Wild-Exploits) gegeben.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir VMware extern erreichbar?

MITRE ATT&CK(1)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1203Exploitation for Client Executionzugeordnet

„Diese ermöglichen Angreifern die Ausführung von beliebigem Code aus der Ferne.“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. CERT-FRKontext
    Multiples vulnérabilités dans les produits IBM (28 août 2026)
  2. SecurityWeekKontext
    SonicWall Warns of Two SMA1000 Zero-Days Exploited in Attacks
  3. The Hacker NewsKontext
    CISA Adds Seven Exploited Flaws as Attackers Deploy Reverse Shells and Crypto Miners

Der Vorgang wird seit 6 Tagen berichtet.

Quellen & Belege· 3 unterschiedliche Quellen

SecurityWeekKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

The Hacker NewsKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

  • Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei CERT-FR