Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

VMware NSX-V < 6.0.6 Betroffene Plattformen: VMware NSX-V Ein entfernter, nicht authentisierter Angreifer kann die Schwachstelle über nicht bekannte Angriffsvektoren zum Ausspähen von Informationen ausnutzen. Patch: VMware Security Advisory VMSA-2014-0009 https://www.vmware.com/security/advisories/VMSA-2014-0009.html

CVE-2014-3796: Schwachstelle in VMware NSX ermöglicht das Ausspähen von
Informationen

Es besteht eine Schwachstelle in VMware NSX über die keine weiteren
Informationen bekannt sind. Ein entfernter, nicht authentisierter Angreifer
kann die Schwachstelle über nicht bekannte Angriffsvektoren zum Ausspähen
von Informationen ausnutzen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-1206/

VMware Security Advisory VMSA-2014-0009:
https://www.vmware.com/security/advisories/VMSA-2014-0009.html

Schwachstelle CVE-2014-3796 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3796

(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.