Angreifer könnten Windows-PCs mit VMware Workstation attackieren
Ein Sicherheitsupdate schließt eine Lücke in der Virtualisierungslösung VMware Workstation. Angreifer brauchten lokale Benutzerrechte auf dem PC des Opfers.
(Bild: Artur Szczybylo/Shutterstock.com)
Angreifer könnten Dateien aus dem Dateisystem des Computers löschen, auf dem VMware Workstation läuft. Eine aktuelle Version ist dagegen geschützt.
Als Voraussetzung für Attacken muss ein Angreifer einer Warnmeldung zufolge aber über lokale Benutzerrechte auf dem PC des Opfers verfügen. Detaillierte Angaben zum Ablauf von möglichen Attacken fehlen bislang. Die Sicherheitslücke (CVE-2023-20854) ist mit dem Bedrohungsgrad "hoch" eingestuft.
Die Entwickler geben an, die Schwachstelle in der Ausgabe 17.0.1 fĂĽr Windows geschlossen zu haben.
(des)
