DFN-CERT-2013-1115 Schwachstelle im VMware vCenter Chargeback Manager [Linux][Windows][VMware]

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

VMware vCenter Chargeback Manager vor Version 2.5.1

Betroffene Plattformen:

Windows
Linux


Eine Schwachstelle im VMware vCenter Chargeback Manager ermöglicht einem
entfernten Angreifer beliebige Befehle zur Ausführung zu bringen.


Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

<http://www.vmware.com/technical-resources/security/index.html>


CVE-2013-3520: Schwachstelle im VMware vCenter Chargeback Manager

VMware vCenter Chargeback Manager vor Version 2.5.1 enthält eine nicht näher
beschriebene Schwachstelle bei der Verarbeitung von Datei-Uploads. Dies
ermöglicht einem entfernten, nicht authentifizierten Angreifer beliebige
Befehle zur Ausführung zu bringen.


Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
<https://portal.cert.dfn.de/adv/DFN-CERT-2013-1115/>

Das Hersteller Advisory:
<http://www.vmware.com/security/advisories/VMSA-2013-0008.html>

Schwachstelle CVE-2013-3520:
<http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3520>


(c) DFN-CERT Services GmbH
Die nicht kommerzielle Weiterverbreitung ist mit Hinweis auf den
Copyrightinhaber erlaubt.