Prüfen Sie umgehend die Herstellerinformationen für VMware Tanzu Spring Framework und alle betroffenen Produkte (z.B.
Hoechster CVSS-Basiswert 6.5+12
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[UPDATE] [mittel] VMware Tanzu Spring Framework: Mehrere Schwachstellen ermöglichen Denial of Service
Mehrere Schwachstellen im VMware Tanzu Spring Framework ermöglichen Denial-of-Service-Angriffe durch authentifizierte Angreifer. Betroffen sind diverse Produkte und Versionen, darunter IBM SPSS, JFrog Artifactory und NetApp ActiveIQ Unified Manager auf verschiedenen Plattformen. Nutzer sollten umgehend die bereitgestellten Herstellerinformationen prüfen und Updates einspielen, um die Sicherheitslücken zu schließen.
SecBoard-Einordnung
Die Schwachstellen ermöglichen Denial-of-Service-Angriffe, die die Verfügbarkeit kritischer Systeme und Dienste beeinträchtigen können, was zu Betriebsunterbrechungen führt.
Realistisch schlimmster Fall: Ein authentifizierter Angreifer könnte durch Ausnutzung der Schwachstellen einen Denial-of-Service-Zustand herbeiführen, der die betroffenen Systeme und Anwendungen unzugänglich macht und den Geschäftsbetrieb stört.
Empfehlung: Prüfen Sie umgehend die Herstellerinformationen für VMware Tanzu Spring Framework und alle betroffenen Produkte (z.B. IBM SPSS, JFrog Artifactory, NetApp ActiveIQ Unified Manager) und spielen Sie die bereitgestellten Updates ein.
Key Facts
- CVSS
- 6.5 · MEDIUM
- EPSS
- 3.2%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@vmware.com
- CVSS
- 5.3 · MEDIUM
- EPSS
- 2.0%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@vmware.com
Betroffen
Organisationen, die VMware Tanzu Spring Framework, IBM SPSS, JFrog Artifactory oder NetApp ActiveIQ Unified Manager einsetzen, sind betroffen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (9)
- cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:linux:*:*
- cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:vmware_vsphere:*:*
- cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:windows:*:*
- cpe:2.3:a:netapp:brocade_san_navigator:-:*:*:*:*:*:*:*
- cpe:2.3:a:netapp:cloud_secure_agent:-:*:*:*:*:*:*:*
- cpe:2.3:a:netapp:oncommand_insight:-:*:*:*:*:*:*:*
- cpe:2.3:a:oracle:financial_services_crime_and_compliance_management_studio:8.0.8.2.0:*:*:*:*:*:*:*
- cpe:2.3:a:oracle:financial_services_crime_and_compliance_management_studio:8.0.8.3.0:*:*:*:*:*:*:*
- cpe:2.3:a:vmware:spring_framework:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob die eingesetzten VMware Tanzu Spring Framework-Versionen 5.3.20 oder 5.2.22 oder höher sind.
- ▸Stellen Sie sicher, dass alle betroffenen Produkte wie IBM SPSS, JFrog Artifactory und NetApp ActiveIQ Unified Manager auf die neuesten, gepatchten Versionen aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Systemprotokolle auf Anzeichen von Denial-of-Service-Angriffen oder ungewöhnlich hoher Ressourcenauslastung auf Systemen, die die betroffenen Frameworks und Produkte verwenden.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die genauen CVE-IDs der Schwachstellen sind nicht angegeben.
- ▸Spezifische Details zu den Authentifizierungsmechanismen, die für die Ausnutzung erforderlich sind, sind nicht spezifiziert.
- ▸Es ist nicht angegeben, ob es bereits aktive Ausnutzungen dieser Schwachstellen gibt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir VMware extern erreichbar?
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Mehrere Schwachstellen im VMware Tanzu Spring Framework ermöglichen Denial-of-Service-Angriffe“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile