Jetzt patchen! Zwei aktiv ausgenutzte Schwachstellen betreffen VMware vCenter Server und mehr
Broadcom hat VMSA-2026-0006 am 29. Juli 2026 veröffentlicht, um fünf Sicherheitslücken zu beheben, die VMware ESX, VMware vCenter Server, VMware Workstation und VMware Fusion betreffen. Die Probleme mit dem höchsten Risiko sind CVE-2026-59309 (CVSS 9,8) sowie CVE-2026-59310 (CVSS 9,8), die VMware vCenter Server betreffen. Beide können von einem nicht authentifizierten Angreifer mit Netzwerkzugriff ausgenutzt werden, um eine Remote-Code-Ausführung (RCE) zu erreichen.
Technische Details zu CVE-2026-59310 und CVE-2026-59309 wurden unmittelbar nach ihrer Offenlegung veröffentlicht, es sind jedoch keine Proof-of-Concept-Exploits öffentlich verfügbar. Am 11. August berichtete Defused Cyber Untersuchungen zu CVE-2026-59309. Die QUIRSO GmbH berichtet, dass die Ausnutzung von CVE-2026-59309 und CVE-2026-59310 bereits im Gange ist [1][2][3]. Keine der beiden CVEs ist in der Liste der bekannten ausgenutzten Schwachstellen (KEV) der CISA aufgeführt. Zahlreiche nationale CERT-Stellen haben Warnungen herausgegeben [4][5][6][7][8][9][10][11][12][13][14][15][16][17][18].
In der Sicherheitsmitteilung VMSA-2026-0006 wurden außerdem drei weitere Schwachstellen offengelegt. CVE-2026-47876 (CVSS 9,3) ist eine Sicherheitslücke durch einen Schreibvorgang außerhalb des zulässigen Bereichs, die den ESX-VMXNET3-Netzwerkadapter betrifft. Durch Ausnutzung dieser Schwachstelle kann ein Gast-Administrator Code auf dem Host ausführen. Die beiden anderen Schwachstellen sind CVE-2026-41703 (CVSS 7,6), die VMware ESX, Workstation und Fusion betreffen, sowie CVE-2026-41709 (CVSS 2,7), die ESX betrifft.
Jetzt kostenlos testen
Der OPENVAS ENTERPRISE FEED von Greenbone behebt die Sicherheitslücken CVE-2026-59309 und CVE-2026-59310 mit einer Remote-Banner-Versionsprüfung für VMware vCenter Server. Außerdem enthält es eine Erkennung auf Paketebene für VMware ESXi bezüglich CVE-2026-41703 [1], CVE-2026-47876 [2] sowie CVE-2026-41709 [3]. Für Sicherheitsverantwortliche, die Angriffe erkennen und Abwehrmaßnahmen ergreifen möchten, bietet eine Testversion von OPENVAS SCAN eine kostenlose zweiwöchige Testversion des OPENVAS ENTERPRISE FEED. Die Cybersicherheitsprodukte von Greenbone sind ein bewährter Weg, um einen umfassenden Einblick zu gewinnen, wo in der Infrastruktur Ihres Unternehmens Software-Schwachstellen bestehen.
Eine Risikobewertung der VMware vCenter- und ESX-Schwachstellen in VMSA-2026-0006
Technische Details zu CVE-2026-59310 und CVE-2026-59309, die VMware vCenter Server betreffen, wurden unmittelbar nach ihrer Offenlegung veröffentlicht, doch sind keine Proof-of-Concept-Exploits öffentlich verfügbar. Beide CVEs können von einem Angreifer ohne Authentifizierung aus der Ferne ausgenutzt werden. Öffentlichen Berichten zufolge wird bereits aktiv von beiden CVEs in der Praxis Gebrauch gemacht [1][2][3].
VMware vCenter Server birgt ein hohes Risiko, da es die zentralisierte Verwaltung von virtualisierten Hosts und virtuellen Maschinen über eine einzige Konsole ermöglicht. In der Praxis kann eine Kompromittierung von VMware vCenter Server Auswirkungen auf die Verwaltungsebene kritischer Hosts und Workloads virtueller Maschinen haben.
Die ESX-Probleme weisen ein anderes, aber dennoch bedeutendes Risikoprofil auf. CVE-2026-47876 erfordert lokale Administratorrechte innerhalb einer Gast-VM, die den VMXNET3-Adapter verwendet. Die Auswirkung ist jedoch schwerwiegend – die Ausführung von Code auf Host-Ebene. CVE-2026-41703 erfordert Berechtigungen zur Bereitstellung von VMs und kann zur Offenlegung von Informationen oder zu einem Denial-of-Service (DoS)-Zustand im Host-Prozess führen. CVE-2026-41709 weist zwar einen geringen Schweregrad auf, schwächt jedoch die Transparenz der Überwachung, da bestimmte Administratoraktionen die Protokollierung umgehen können.
CVE-2026-59309: Aktiv ausgenutzte Umgehung der vCenter-Authentifizierung
CVSS 9,8 · KritischWird aktiv ausgenutzt
Ein Angreifer mit Netzwerkzugriff auf den VMware vCenter Server kann die Authentifizierung umgehen und sich unbefugten Zugriff auf das System verschaffen. Die Ursache ist eine fehlerhafte Implementierung eines Authentifizierungsalgorithmus [CWE-303]. Die Schwachstelle betrifft den VMware Directory Service.
CVE-2026-59310: Aktiv ausgenutzte vCenter-Verzeichnisüberquerung mit RCE
CVSS 9,8 · KritischWird aktiv ausgenutzt
Eine Verzeichnisüberquerungsschwachstelle in der Syslog-Komponente des VMware vCenter Servers ermöglicht es einem nicht authentifizierten Angreifer aus der Ferne, beliebigen Code auszuführen. Die Ursache ist eine unzureichende Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis [CWE-22].
Weitere in VMSA-2026-0006 offengelegte CVEs
Der Sicherheitshinweis VMSA-2026-0006 enthüllte außerdem drei weitere Schwachstellen mit geringerem Schweregrad, die VMware ESX, Workstation und Fusion betreffen:
Die drei zusätzlichen CVEs, die in VMSA-2026-0006 offengelegt wurden, jeweils mit ihrem CVSS-Schweregrad und dem EPSS-Wert für die Ausnutzungswahrscheinlichkeit
Eine kritische Sicherheitslücke durch Speicherschreiben außerhalb des zulässigen Bereichs [CWE-787] im virtuellen Netzwerkadapter VMXNET3 von VMware ESX. Durch Ausnutzung dieser Schwachstelle kann ein Angreifer mit lokalen Administratorrechten auf einer VM Code auf dem ESX-Host ausführen. Die Schwachstelle betrifft nur Gast-VMs, die den Standard-VMXNET3-Adapter verwenden. Andere Netzwerkadapter sind laut Berichten nicht von CVE-2026-47876 betroffen.
Eine Sicherheitslücke durch Lesezugriff außerhalb des zulässigen Bereichs [CWE-125], die eine Offenlegung von Informationen oder einen DoS-Angriff auf den Host-Prozess ermöglicht. Die Ausnutzung erfordert Berechtigungen zur Bereitstellung von VMs. CVE-2026-41703 betrifft VMware ESX sowie VMware Workstation und Fusion. Broadcom berichtet, dass sich die Auswirkungen auf VMware Workstation und VMware Fusion auf die Offenlegung von Informationen beschränken.
Eine Schwachstelle mit geringem Schweregrad in VMware ESX führt dazu, dass bestimmte Vorgänge nicht protokolliert werden [CWE-778].
Abhilfemaßnahmen für die in VMSA-2026-0006 offengelegten CVEs
Unternehmen sollten ihre installierten Versionen den betroffenen und behobenen Versionen in Broadcoms VMSA-2026-0006-Empfehlung gegenüberstellen und die vom Hersteller bereitgestellten Updates installieren. Für keine der CVEs sind Workarounds verfügbar.
CVE-2026-59309 und CVE-2026-59310 sind am dringendsten, da beide von einem nicht authentifizierten Angreifer mit Netzwerkzugriff auf eine betroffene VMware vCenter-Instanz ausgenutzt werden können. CVE-2026-47876 sollte priorisiert werden, wenn VMware ESX-Gast-VMs den VMXNET3-Adapter verwenden, da eine Ausnutzung den Ausbruch aus der virtuellen Maschine und die Ausführung von Code auf dem ESX-Host ermöglicht. CVE-2026-41703 sollte für VMware-ESX-Instanzen, die kritische Vorgänge verwalten, eine höhere Priorität erhalten, da die Schwachstelle ausgenutzt werden kann, um DoS-Zustände auszulösen. Die VMware-ESX-Schwachstelle CVE-2026-41709 sollte gepatcht werden, wenn die Vollständigkeit der Protokollierung wichtig ist.
Zusammenfassung
Der VMSA-2026-0006-Hinweis von Broadcom bündelt fünf VMware-Sicherheitslücken, die VMware vCenter Server, VMware ESX, VMware Workstation und VMware Fusion betreffen. Das höchste Risiko geht von den Schwachstellen CVE-2026-59310 und CVE-2026-59309 aus. Beide sind als kritisch eingestufte und aktiv ausgenutzte Schwachstellen, die VMware vCenter Server betreffen [1][2][3].
Der OPENVAS ENTERPRISE FEED von Greenbone behandelt die Schwachstellen CVE-2026-59309 und CVE-2026-59310 mit einer Remote-Banner-Versionsprüfung für VMware vCenter Server. Außerdem enthält es eine Erkennung auf Paketebene für VMware ESXi hinsichtlich CVE-2026-41703 [1], CVE-2026-47876 [2] sowie CVE-2026-41709 [3]. Für Sicherheitsverantwortliche, die Angriffe erkennen und Abwehrmaßnahmen ergreifen möchten, bietet eine Testversion von OPENVAS SCAN eine kostenlose zweiwöchige Testversion des OPENVAS ENTERPRISE FEED. Die Cybersicherheitsprodukte von Greenbone sind ein bewährter Weg, um einen umfassenden Einblick zu gewinnen, wo in der Infrastruktur Ihres Unternehmens Software-Schwachstellen bestehen.
Josephs Karriere im Bereich IT und Cybersicherheit ist von Vielfalt und Leidenschaft geprägt. Sie begann in den späten 1980er Jahren mit der Arbeit an einem IBM PS/2, der Montage von PCs und der Programmierung in C++.
Er studierte Computer- und Systemtechnik, Anthropologie und erwarb einen MBA mit Schwerpunkt Technologieprognose.
Josephs Fachgebiete umfassen Datenanalyse, Softwareentwicklung und insbesondere IT-Sicherheit in Unternehmen. Er ist Experte für Schwachstellenmanagement, Verschlüsselung und Penetrationstests.
