DE · EN

Anrufen

build 6ddc7a35 | content blog-content@417154f · 338 posts | profiles 32 · corpus 315 | ● 0 skipped | built 2026-10-21 12:35 UTC format run

$ soultec get post/vmware-security-advisory -o yaml$ soultec get post/vmware-security-advisory -o json$ soultec get post/vmware-security-advisory -o toml$ soultec get post/vmware-security-advisory -o xml$ python3 vmware-security-advisory.pyPS> ./vmware-security-advisory.ps1$ go run vmware-security-advisory.go$ node vmware-security-advisory.js

apiVersion: soultec.ch/v1kind: Postmetadata: name: vmware-security-advisory locale: de labels: author: daniel-stadelmann capability/security: 1.91 vendor/vmware: 0.98 annotations: source: blog-content/posts/de/vmware-security-advisory.md route: /de/insights/vmware-security-advisory/ schema: /nerd/schema/posts.json markdown: /de/insights/vmware-security-advisory.mdspec: title: VMware Security Advisory date: 2024-09-18 author: daniel-stadelmann locale: de summary: >- Broadcom hat eine neue Sicherheitslücke publik gemacht. Es handelt sich um das VMware Security Advisory 2024-0019. Auf der CVSS Skala sind die Lücken mit 7.5-9.8 bewertet. capabilities: [security] vendors: [vmware] legacySlug: vmware-security-advisory migrated: 2026-08-24 draft: false sections: - body: | Broadcom hat eine neue Sicherheitslücke publik gemacht. Es handelt sich um das VMware Security Advisory 2024-0019. Auf der CVSS Skala sind die Lücken mit 7.5-9.8 bewertet. Die gravierendste (CVSS Skala 9.8) sollte schnellstmöglich mit dem verfügbaren Update geschlossen werden. - heading:

VMSA-2024-0019

body: | Die publizierte Sicherheitslücke ([CVE-2024-38812](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38812)) erlaubt es einem Angreifer, der über Netzwerkzugriff auf die vCenter Appliance verfügt, «Remote Code Execution» auszuführen. Die zweite Sicherheitslücke ([CVE-2024-38813](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38813)) erlaubt es einem Angreifer, der über Netzwerkzugriff auf die vCenter Appliance verfügt mittels «Escalation of Privileges» root-Rechte zu erlangen. Betroffen ist nur das vCenter. Weitere Details zur Lücke sowie die Informationen zur gefixten Version findet sich direkt bei [Broadcom](https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24968). Aktuell gibt es gemäss Broadcom noch keine bekannten Angriffe. Dies kann sich mit der Veröffentlichung der Sicherheitslücken allerdings innert Stunden ändern. soulTec sowie Broadcom empfehlen die betroffenen Systeme sofort zu patchen. Falls du Hilfe benötigst [sind wir gerne für dich da](https://soultec.ch/contact-us/).status: corpus: 315 alsoLike: - {ref: posts/vmware-security-advisory-vmsa-2024-0012, score: 1.00} - {ref: posts/vmware-security-advisory-vmsa-2022-0030, score: 1.00} - {ref: solutions/vmware/vmware-cloud-foundation/addon/advanced-cyber-compliance, score: 0.70} search: /de/search.json

{ "apiVersion": "soultec.ch/v1", "kind": "Post", "metadata": { "name": "vmware-security-advisory", "locale": "de", "labels": { "author": "daniel-stadelmann", "capability/security": 1.91, "vendor/vmware": 0.98 }, "annotations": { "source": "blog-content/posts/de/vmware-security-advisory.md", "route": "/de/insights/vmware-security-advisory/", "schema": "/nerd/schema/posts.json", "markdown": "/de/insights/vmware-security-advisory.md" } }, "spec": { "title": "VMware Security Advisory", "date": "2024-09-18", "author": "daniel-stadelmann", "locale": "de", "summary": "Broadcom hat eine neue Sicherheitslücke publik gemacht. Es handelt sich um das VMware Security Advisory 2024-0019. Auf der CVSS Skala sind die Lücken mit 7.5-9.8 bewertet.", "capabilities": [ "security" ], "vendors": [ "vmware" ], "legacySlug": "vmware-security-advisory", "migrated": "2026-08-24", "draft": false, "sections": [ { "body": "Broadcom hat eine neue Sicherheitslücke publik gemacht. Es handelt sich um das VMware Security Advisory 2024-0019. Auf der CVSS Skala sind die Lücken mit 7.5-9.8 bewertet. Die gravierendste (CVSS Skala 9.8) sollte schnellstmöglich mit dem verfügbaren Update geschlossen werden." }, { "heading": "

VMSA-2024-0019

", "body": "Die publizierte Sicherheitslücke ([CVE-2024-38812](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38812)) erlaubt es einem Angreifer, der über Netzwerkzugriff auf die vCenter Appliance verfügt, «Remote Code Execution» auszuführen. Die zweite Sicherheitslücke ([CVE-2024-38813](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38813)) erlaubt es einem Angreifer, der über Netzwerkzugriff auf die vCenter Appliance verfügt mittels «Escalation of Privileges» root-Rechte zu erlangen. Betroffen ist nur das vCenter. Weitere Details zur Lücke sowie die Informationen zur gefixten Version findet sich direkt bei [Broadcom](https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24968).\n\nAktuell gibt es gemäss Broadcom noch keine bekannten Angriffe. Dies kann sich mit der Veröffentlichung der Sicherheitslücken allerdings innert Stunden ändern. soulTec sowie Broadcom empfehlen die betroffenen Systeme sofort zu patchen. Falls du Hilfe benötigst [sind wir gerne für dich da](https://soultec.ch/contact-us/)." } ] }, "status": { "corpus": 315, "alsoLike": [ { "ref": "posts/vmware-security-advisory-vmsa-2024-0012", "score": "1.00" }, { "ref": "posts/vmware-security-advisory-vmsa-2022-0030", "score": "1.00" }, { "ref": "solutions/vmware/vmware-cloud-foundation/addon/advanced-cyber-compliance", "score": "0.70" } ], "search": "/de/search.json" }}

apiVersion = "soultec.ch/v1"kind = "Post"[metadata]name = "vmware-security-advisory"locale = "de"[metadata.labels]author = "daniel-stadelmann""capability/security" = 1.91"vendor/vmware" = 0.98[metadata.annotations]source = "blog-content/posts/de/vmware-security-advisory.md"route = "/de/insights/vmware-security-advisory/"schema = "/nerd/schema/posts.json"markdown = "/de/insights/vmware-security-advisory.md"[spec]title = "VMware Security Advisory"date = 2024-09-18author = "daniel-stadelmann"locale = "de"summary = "Broadcom hat eine neue Sicherheitslücke publik gemacht. Es handelt sich um das VMware Security Advisory 2024-0019. Auf der CVSS Skala sind die Lücken mit 7.5-9.8 bewertet."capabilities = ["security"]vendors = ["vmware"]legacySlug = "vmware-security-advisory"migrated = 2026-08-24draft = false[[spec.sections]]body = "Broadcom hat eine neue Sicherheitslücke publik gemacht. Es handelt sich um das VMware Security Advisory 2024-0019. Auf der CVSS Skala sind die Lücken mit 7.5-9.8 bewertet. Die gravierendste (CVSS Skala 9.8) sollte schnellstmöglich mit dem verfügbaren Update geschlossen werden."[[spec.sections]]heading = "

VMSA-2024-0019

"body = '''Die publizierte Sicherheitslücke ([CVE-2024-38812](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38812)) erlaubt es einem Angreifer, der über Netzwerkzugriff auf die vCenter Appliance verfügt, «Remote Code Execution» auszuführen. Die zweite Sicherheitslücke ([CVE-2024-38813](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38813)) erlaubt es einem Angreifer, der über Netzwerkzugriff auf die vCenter Appliance verfügt mittels «Escalation of Privileges» root-Rechte zu erlangen. Betroffen ist nur das vCenter. Weitere Details zur Lücke sowie die Informationen zur gefixten Version findet sich direkt bei [Broadcom](https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24968).Aktuell gibt es gemäss Broadcom noch keine bekannten Angriffe. Dies kann sich mit der Veröffentlichung der Sicherheitslücken allerdings innert Stunden ändern. soulTec sowie Broadcom empfehlen die betroffenen Systeme sofort zu patchen. Falls du Hilfe benötigst [sind wir gerne für dich da](https://soultec.ch/contact-us/).'''[status]corpus = 315search = "/de/search.json"[[status.alsoLike]]ref = "posts/vmware-security-advisory-vmsa-2024-0012"score = "1.00"[[status.alsoLike]]ref = "posts/vmware-security-advisory-vmsa-2022-0030"score = "1.00"[[status.alsoLike]]ref = "solutions/vmware/vmware-cloud-foundation/addon/advanced-cyber-compliance"score = "0.70"

<?xml version="1.0" encoding="UTF-8"?><manifest kind="Post"> <apiVersion>soultec.ch/v1</apiVersion> <metadata> <name>vmware-security-advisory</name> <locale>de</locale> <labels> <author>daniel-stadelmann</author> <entry key="capability/security">1.91</entry> <entry key="vendor/vmware">0.98</entry> </labels> <annotations> <source>blog-content/posts/de/vmware-security-advisory.md</source> <route>/de/insights/vmware-security-advisory/</route> <schema>/nerd/schema/posts.json</schema> <markdown>/de/insights/vmware-security-advisory.md</markdown> </annotations> </metadata> <spec> <title>VMware Security Advisory</title> <date>2024-09-18</date> <author>daniel-stadelmann</author> <locale>de</locale> <summary>Broadcom hat eine neue Sicherheitslücke publik gemacht. Es handelt sich um das VMware Security Advisory 2024-0019. Auf der CVSS Skala sind die Lücken mit 7.5-9.8 bewertet.</summary> <capabilities> <item>security</item> </capabilities> <vendors> <item>vmware</item> </vendors> <legacySlug>vmware-security-advisory</legacySlug> <migrated>2026-08-24</migrated> <draft>false</draft> <sections> <section> <body>Broadcom hat eine neue Sicherheitslücke publik gemacht. Es handelt sich um das VMware Security Advisory 2024-0019. Auf der CVSS Skala sind die Lücken mit 7.5-9.8 bewertet. Die gravierendste (CVSS Skala 9.8) sollte schnellstmöglich mit dem verfügbaren Update geschlossen werden.</body> </section> <section> <heading>

VMSA-2024-0019

</heading> <body>Die publizierte Sicherheitslücke ([CVE-2024-38812](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38812)) erlaubt es einem Angreifer, der über Netzwerkzugriff auf die vCenter Appliance verfügt, «Remote Code Execution» auszuführen. Die zweite Sicherheitslücke ([CVE-2024-38813](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38813)) erlaubt es einem Angreifer, der über Netzwerkzugriff auf die vCenter Appliance verfügt mittels «Escalation of Privileges» root-Rechte zu erlangen. Betroffen ist nur das vCenter. Weitere Details zur Lücke sowie die Informationen zur gefixten Version findet sich direkt bei [Broadcom](https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24968).Aktuell gibt es gemäss Broadcom noch keine bekannten Angriffe. Dies kann sich mit der Veröffentlichung der Sicherheitslücken allerdings innert Stunden ändern. soulTec sowie Broadcom empfehlen die betroffenen Systeme sofort zu patchen. Falls du Hilfe benötigst [sind wir gerne für dich da](https://soultec.ch/contact-us/). </body> </section> </sections> </spec> <status> <corpus>315</corpus> <alsoLike> <item> <ref>posts/vmware-security-advisory-vmsa-2024-0012</ref> <score>1.00</score> </item> <item> <ref>posts/vmware-security-advisory-vmsa-2022-0030</ref> <score>1.00</score> </item> <item> <ref>solutions/vmware/vmware-cloud-foundation/addon/advanced-cyber-compliance</ref> <score>0.70</score> </item> </alsoLike> <search>/de/search.json</search> </status></manifest>

# Code generated by the soultec.ch build. DO NOT EDIT.import jsonPAGE = { "apiVersion": "soultec.ch/v1", "kind": "Post", "metadata": { "name": "vmware-security-advisory", "locale": "de", "labels": { "author": "daniel-stadelmann", "capability/security": 1.91, "vendor/vmware": 0.98, }, "annotations": { "source": "blog-content/posts/de/vmware-security-advisory.md", "route": "/de/insights/vmware-security-advisory/", "schema": "/nerd/schema/posts.json", "markdown": "/de/insights/vmware-security-advisory.md", }, }, "spec": { "title": "VMware Security Advisory", "date": "2024-09-18", "author": "daniel-stadelmann", "locale": "de", "summary": "Broadcom hat eine neue Sicherheitslücke publik gemacht. Es handelt sich um das VMware Security Advisory 2024-0019. Auf der CVSS Skala sind die Lücken mit 7.5-9.8 bewertet.", "capabilities": ["security"], "vendors": ["vmware"], "legacySlug": "vmware-security-advisory", "migrated": "2026-08-24", "draft": False, "sections": [ { "body": "Broadcom hat eine neue Sicherheitslücke publik gemacht. Es handelt sich um das VMware Security Advisory 2024-0019. Auf der CVSS Skala sind die Lücken mit 7.5-9.8 bewertet. Die gravierendste (CVSS Skala 9.8) sollte schnellstmöglich mit dem verfügbaren Update geschlossen werden.", }, { "heading": "

VMSA-2024-0019

", "body": ( "Die publizierte Sicherheitslücke ([CVE-2024-38812](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38812)) erlaubt es einem Angreifer, der über Netzwerkzugriff auf die vCenter Appliance verfügt, «Remote Code Execution» auszuführen. Die zweite Sicherheitslücke ([CVE-2024-38813](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38813)) erlaubt es einem Angreifer, der über Netzwerkzugriff auf die vCenter Appliance verfügt mittels «Escalation of Privileges» root-Rechte zu erlangen. Betroffen ist nur das vCenter. Weitere Details zur Lücke sowie die Informationen zur gefixten Version findet sich direkt bei [Broadcom](https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24968).\n" "\n" "Aktuell gibt es gemäss Broadcom noch keine bekannten Angriffe. Dies kann sich mit der Veröffentlichung der Sicherheitslücken allerdings innert Stunden ändern. soulTec sowie Broadcom empfehlen die betroffenen Systeme sofort zu patchen. Falls du Hilfe benötigst [sind wir gerne für dich da](https://soultec.ch/contact-us/)." ), }, ], }, "status": { "corpus": 315, "alsoLike": [ { "ref": "posts/vmware-security-advisory-vmsa-2024-0012", "score": "1.00", }, { "ref": "posts/vmware-security-advisory-vmsa-2022-0030", "score": "1.00", }, { "ref": "solutions/vmware/vmware-cloud-foundation/addon/advanced-cyber-compliance", "score": "0.70", }, ], "search": "/de/search.json", },}if __name__ == "__main__": print(json.dumps(PAGE, indent=2, ensure_ascii=False))

# Code generated by the soultec.ch build. DO NOT EDIT.$Page = [ordered]@{ apiVersion = 'soultec.ch/v1' kind = 'Post' metadata = [ordered]@{ name = 'vmware-security-advisory' locale = 'de' labels = [ordered]@{ author = 'daniel-stadelmann' 'capability/security' = 1.91 'vendor/vmware' = 0.98 } annotations = [ordered]@{ source = 'blog-content/posts/de/vmware-security-advisory.md' route = '/de/insights/vmware-security-advisory/' schema = '/nerd/schema/posts.json' markdown = '/de/insights/vmware-security-advisory.md' } } spec = [ordered]@{ title = 'VMware Security Advisory' date = '2024-09-18' author = 'daniel-stadelmann' locale = 'de' summary = 'Broadcom hat eine neue Sicherheitslücke publik gemacht. Es handelt sich um das VMware Security Advisory 2024-0019. Auf der CVSS Skala sind die Lücken mit 7.5-9.8 bewertet.' capabilities = @('security') vendors = @('vmware') legacySlug = 'vmware-security-advisory' migrated = '2026-08-24' draft = $false sections = @( [ordered]@{ body = 'Broadcom hat eine neue Sicherheitslücke publik gemacht. Es handelt sich um das VMware Security Advisory 2024-0019. Auf der CVSS Skala sind die Lücken mit 7.5-9.8 bewertet. Die gravierendste (CVSS Skala 9.8) sollte schnellstmöglich mit dem verfügbaren Update geschlossen werden.' } [ordered]@{ heading = '

VMSA-2024-0019

' body = @'Die publizierte Sicherheitslücke ([CVE-2024-38812](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38812)) erlaubt es einem Angreifer, der über Netzwerkzugriff auf die vCenter Appliance verfügt, «Remote Code Execution» auszuführen. Die zweite Sicherheitslücke ([CVE-2024-38813](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38813)) erlaubt es einem Angreifer, der über Netzwerkzugriff auf die vCenter Appliance verfügt mittels «Escalation of Privileges» root-Rechte zu erlangen. Betroffen ist nur das vCenter. Weitere Details zur Lücke sowie die Informationen zur gefixten Version findet sich direkt bei [Broadcom](https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24968).Aktuell gibt es gemäss Broadcom noch keine bekannten Angriffe. Dies kann sich mit der Veröffentlichung der Sicherheitslücken allerdings innert Stunden ändern. soulTec sowie Broadcom empfehlen die betroffenen Systeme sofort zu patchen. Falls du Hilfe benötigst [sind wir gerne für dich da](https://soultec.ch/contact-us/).'@ } ) } status = [ordered]@{ corpus = 315 alsoLike = @( [ordered]@{ ref = 'posts/vmware-security-advisory-vmsa-2024-0012' score = '1.00' } [ordered]@{ ref = 'posts/vmware-security-advisory-vmsa-2022-0030' score = '1.00' } [ordered]@{ ref = 'solutions/vmware/vmware-cloud-foundation/addon/advanced-cyber-compliance' score = '0.70' } ) search = '/de/search.json' }}$Page | ConvertTo-Json -Depth 32

// Code generated by the soultec.ch build. DO NOT EDIT.package mainimport ( "encoding/json" "os")var page = map[string]any{ "apiVersion": "soultec.ch/v1", "kind": "Post", "metadata": map[string]any{ "name": "vmware-security-advisory", "locale": "de", "labels": map[string]any{ "author": "daniel-stadelmann", "capability/security": 1.91, "vendor/vmware": 0.98, }, "annotations": map[string]any{ "source": "blog-content/posts/de/vmware-security-advisory.md", "route": "/de/insights/vmware-security-advisory/", "schema": "/nerd/schema/posts.json", "markdown": "/de/insights/vmware-security-advisory.md", }, }, "spec": map[string]any{ "title": "VMware Security Advisory", "date": "2024-09-18", "author": "daniel-stadelmann", "locale": "de", "summary": "Broadcom hat eine neue Sicherheitslücke publik gemacht. Es handelt sich um das VMware Security Advisory 2024-0019. Auf der CVSS Skala sind die Lücken mit 7.5-9.8 bewertet.", "capabilities": []any{"security"}, "vendors": []any{"vmware"}, "legacySlug": "vmware-security-advisory", "migrated": "2026-08-24", "draft": false, "sections": []any{ map[string]any{ "body": "Broadcom hat eine neue Sicherheitslücke publik gemacht. Es handelt sich um das VMware Security Advisory 2024-0019. Auf der CVSS Skala sind die Lücken mit 7.5-9.8 bewertet. Die gravierendste (CVSS Skala 9.8) sollte schnellstmöglich mit dem verfügbaren Update geschlossen werden.", }, map[string]any{ "heading": "

VMSA-2024-0019

", "body": "Die publizierte Sicherheitslücke ([CVE-2024-38812](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38812)) erlaubt es einem Angreifer, der über Netzwerkzugriff auf die vCenter Appliance verfügt, «Remote Code Execution» auszuführen. Die zweite Sicherheitslücke ([CVE-2024-38813](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38813)) erlaubt es einem Angreifer, der über Netzwerkzugriff auf die vCenter Appliance verfügt mittels «Escalation of Privileges» root-Rechte zu erlangen. Betroffen ist nur das vCenter. Weitere Details zur Lücke sowie die Informationen zur gefixten Version findet sich direkt bei [Broadcom](https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24968).\n" + "\n" + "Aktuell gibt es gemäss Broadcom noch keine bekannten Angriffe. Dies kann sich mit der Veröffentlichung der Sicherheitslücken allerdings innert Stunden ändern. soulTec sowie Broadcom empfehlen die betroffenen Systeme sofort zu patchen. Falls du Hilfe benötigst [sind wir gerne für dich da](https://soultec.ch/contact-us/).", }, }, }, "status": map[string]any{ "corpus": 315, "alsoLike": []any{ map[string]any{ "ref": "posts/vmware-security-advisory-vmsa-2024-0012", "score": "1.00", }, map[string]any{ "ref": "posts/vmware-security-advisory-vmsa-2022-0030", "score": "1.00", }, map[string]any{ "ref": "solutions/vmware/vmware-cloud-foundation/addon/advanced-cyber-compliance", "score": "0.70", }, }, "search": "/de/search.json", },}func main() { enc := json.NewEncoder(os.Stdout) enc.SetEscapeHTML(false) enc.SetIndent("", " ") if err := enc.Encode(page); err != nil { os.Exit(1) }}

// Code generated by the soultec.ch build. DO NOT EDIT.const page = { apiVersion: "soultec.ch/v1", kind: "Post", metadata: { name: "vmware-security-advisory", locale: "de", labels: { author: "daniel-stadelmann", "capability/security": 1.91, "vendor/vmware": 0.98, }, annotations: { source: "blog-content/posts/de/vmware-security-advisory.md", route: "/de/insights/vmware-security-advisory/", schema: "/nerd/schema/posts.json", markdown: "/de/insights/vmware-security-advisory.md", }, }, spec: { title: "VMware Security Advisory", date: "2024-09-18", author: "daniel-stadelmann", locale: "de", summary: "Broadcom hat eine neue Sicherheitslücke publik gemacht. Es handelt sich um das VMware Security Advisory 2024-0019. Auf der CVSS Skala sind die Lücken mit 7.5-9.8 bewertet.", capabilities: ["security"], vendors: ["vmware"], legacySlug: "vmware-security-advisory", migrated: "2026-08-24", draft: false, sections: [ { body: "Broadcom hat eine neue Sicherheitslücke publik gemacht. Es handelt sich um das VMware Security Advisory 2024-0019. Auf der CVSS Skala sind die Lücken mit 7.5-9.8 bewertet. Die gravierendste (CVSS Skala 9.8) sollte schnellstmöglich mit dem verfügbaren Update geschlossen werden.", }, { heading: "

VMSA-2024-0019

", body: "Die publizierte Sicherheitslücke ([CVE-2024-38812](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38812)) erlaubt es einem Angreifer, der über Netzwerkzugriff auf die vCenter Appliance verfügt, «Remote Code Execution» auszuführen. Die zweite Sicherheitslücke ([CVE-2024-38813](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38813)) erlaubt es einem Angreifer, der über Netzwerkzugriff auf die vCenter Appliance verfügt mittels «Escalation of Privileges» root-Rechte zu erlangen. Betroffen ist nur das vCenter. Weitere Details zur Lücke sowie die Informationen zur gefixten Version findet sich direkt bei [Broadcom](https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24968).\n" + "\n" + "Aktuell gibt es gemäss Broadcom noch keine bekannten Angriffe. Dies kann sich mit der Veröffentlichung der Sicherheitslücken allerdings innert Stunden ändern. soulTec sowie Broadcom empfehlen die betroffenen Systeme sofort zu patchen. Falls du Hilfe benötigst [sind wir gerne für dich da](https://soultec.ch/contact-us/).", }, ], }, status: { corpus: 315, alsoLike: [ { ref: "posts/vmware-security-advisory-vmsa-2024-0012", score: "1.00", }, { ref: "posts/vmware-security-advisory-vmsa-2022-0030", score: "1.00", }, { ref: "solutions/vmware/vmware-cloud-foundation/addon/advanced-cyber-compliance", score: "0.70", }, ], search: "/de/search.json", },};console.log(JSON.stringify(page, null, 2));

# 42 lines · YAML · validated at build# 62 lines · JSON · validated at build# 56 lines · TOML · validated at build# 66 lines · XML · validated at build# 68 lines · Python · read back at build, equals the JSON record# 65 lines · PowerShell · read back at build, equals the JSON record# 78 lines · Go · read back at build, equals the JSON record# 63 lines · JavaScript · read back at build, equals the JSON record · served at /de/insights/vmware-security-advisory.md

Beitrag · 2024-09-18

VMware Security Advisory

Broadcom hat eine neue Sicherheitslücke publik gemacht. Es handelt sich um das VMware Security Advisory 2024-0019. Auf der CVSS Skala sind die Lücken mit 7.5-9.8 bewertet.

2024-09-18Datum

Daniel StadelmannAutor

1Min. Lesezeit

Themen Security 1.91

Hersteller VMware 0.98

Broadcom hat eine neue Sicherheitslücke publik gemacht. Es handelt sich um das VMware Security Advisory 2024-0019. Auf der CVSS Skala sind die Lücken mit 7.5-9.8 bewertet. Die gravierendste (CVSS Skala 9.8) sollte schnellstmöglich mit dem verfügbaren Update geschlossen werden.

VMSA-2024-0019

Die publizierte Sicherheitslücke (CVE-2024-38812) erlaubt es einem Angreifer, der über Netzwerkzugriff auf die vCenter Appliance verfügt, «Remote Code Execution» auszuführen. Die zweite Sicherheitslücke (CVE-2024-38813) erlaubt es einem Angreifer, der über Netzwerkzugriff auf die vCenter Appliance verfügt mittels «Escalation of Privileges» root-Rechte zu erlangen. Betroffen ist nur das vCenter. Weitere Details zur Lücke sowie die Informationen zur gefixten Version findet sich direkt bei Broadcom.

Aktuell gibt es gemäss Broadcom noch keine bekannten Angriffe. Dies kann sich mit der Veröffentlichung der Sicherheitslücken allerdings innert Stunden ändern. soulTec sowie Broadcom empfehlen die betroffenen Systeme sofort zu patchen. Falls du Hilfe benötigst sind wir gerne für dich da.

Passt ausserdem

Beitrag 1.00