Das Wichtigste
- Bestimmte Operationen mit Administratorzugriff können in VMware ESX ohne Protokolleintrag ausgeführt werden.
- Broadcom verweist zur Anwendung der Mitigationen nach den Anweisungen des Herstellers.
- CISA nennt BOD 26-04 und Anforderungen zur forensischen Sortierung als maßgebliche Orientierung für die Reaktion.
Einordnung
Die Schwachstelle betrifft die Nachvollziehbarkeit privilegierter Vorgänge in VMware-ESX-Umgebungen. Für technische Entscheidende ist sie besonders dort relevant, wo Protokolle Compliance, investigations or the analysis of legacy systems support. CISA verlangt außerdem die Beachtung der jeweils applicable Vorgaben für Cloud-Dienste oder den Verzicht auf den Einsatz, sofern keine Mitigation verfügbar ist.
Was das für Sie heisst
Direkt anwendbar
Technische Entscheidende können die Lücke bei ESX-Beständen priorisieren, Herstellermitigationen einplanen und prüfen, ob zentrale Administrationsvorgänge revisionssicher protokolliert werden.
Wer davon profitiert: Technische Entscheidende, die VMware-ESX-Umgebungen betreiben oder für deren Auditierbarkeit verantwortlich sind, profitieren von einer priorisierten Bestands- und Maßnahmenprüfung.
Die Seite kann eine Analyse gewachsener ESX-Landschaften und ihrer Protokollierungs- und Mitigationsanforderungen im Rahmen der Enterprise-Architekturberatung anbieten.