Business Security

Sicherheitslücken in Hypervisor abgedichtet

28.06.2022

In Citrix Hypervisor sind mehrere Schwachstelen entdeckt worden.

Jetzt patchen! Durch die Sicherheitslücken hätten Angreifer die Kontrolle übernehmen können. Neue Sicherheitsupdates sollen jetzt Abhilfe schaffen. Die US-amerikanische Cyber-Sicherheitsbehörde CISA warnte jetzt vor einer möglichen feindlichen Übernahme. Die Lücken können durch neue Softwarepakete abgedichtet werden.

Citrix schreibt in einer Sicherheitsmeldung, dass die Lücken komplex zu sein scheinen. So gibt es die Unterscheidung zwischen Hardware Virtual Machine (HVM) und Paravirtualisierung (PV). Bei HVM weiß das Gastsystem nichts von der Virtualisierung. PC-Maschinen allerdings nutzen speziell angepasste Kernel.

Durch Fehler in der Zugriffslogik kann ein Gast fälschlicherweise seine Rechte ausweiten und dadurch das System übernehmen (CVE-2022-26362, CVSS 6.4, Risiko "mittel"). Auch besonders Intel-Prozessoren sind betroffen. Durch die Fehler könnte die CPU-Hardware Code in Gastsystemen erlauben, auf kleine Bereiche des Speichers zuzugreifen, die an anderen Stellen im System aktiv genutzt werden (CVE-2022-21123, CVE-2022-21125, CVE-2022-21127, CVE-2022-21166). Die Hotfixes heben die Software auf Versionsstand Citrix XenServer 7.1 CU2 LTSR (Hotfix XS71ECU2075) respektive Citrix Hypervisor 8.2 CU1 LTSR (Hotfix XS82ECU1012).

Quelle: heise online Redaktion

Weiter Informationen zum Thema Business Security finden Sie hier.

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Business Security

Datenrettungs-Experte schlägt Alarm: Fehlende IT-Notfallpläne als offene Flanke im Kampf gegen Ransomware

Ransomware - Datenklau - Datenrettung — Foto: harshahars - pixabay.com

IT-Sicherheitsstrukturen deutscher und internationaler Unternehmen sind durch die rasanten Innovationen digitaler Technologien sowie politischen, ökonomischen und ökologischen Herausforderungen stark gefordert.

Business Security

Schutz vor DDoS-Angriffen: Warum Prävention entscheidend ist

In der Ära der digitalen Transformation stehen Unternehmen und Behörden vor einer zunehmenden Abhängigkeit von digitalen Plattformen und Diensten, die eine effiziente Geschäftsabwicklung ermöglichen. Doch während die Digitalisierung unbestreitbare Vorteile bietet, öffnet sie auch Tür und Tor für eine Vielzahl von Cyberbedrohungen.

Business Security

Ausgeklügelte Spyware Pegasus Schach matt? Sicherheitsanbieter Kaspersky stellt Selbst-Check-Tool kostenfrei auf die Software-Plattform GitHub

Im Sommer 2021 machte eine Spyware Schlagzeilen, als bekannt wurde, Cyber-Sicherheitsexperten hätten, entdeckt dass die Handytelefonen von 14 Staatsoberhäuptern infiziert seien. Dort installiert und versteckt war die ausgeklügelte Malware Pegasus. Ursprünglich von israelischen Software-Entwicklern aufgelegt, um kriminelle Aktivitäten auszuspionieren, scheint die Software selbst in kriminelle Hände geraten zu sein und sich zu verbreiten.

Business Security

Werden viele CISOS ihrer Rolle als Gesamtverantwortliche für Informationssicherheit in ihren Unternehmen nicht gerecht?

Basierend auf einer Umfrage unter 300 leitenden IT- und IT-Security-Angestellten sowie 250 Mitarbeitern auf IT- und IT-Security-Team-Ebene warnt das Brandenburgische Institut für Gesellschaft und Sicherheit (BIGS) vor im Status quo lauernden Gefahren für deutsche Unternehmen.