Broadcom warnt seine Kunden vor drei Lücken in VMware-Produkten, die bereits ausgenutzt werden. Die Schwachstellen betreffen VMware ESX-Produkte, einschliesslich ESXi, vSphere, Workstation, Fusion, Cloud Foundation und Telco Cloud Platform.

Alle drei Lücken werden laut Broadcom bereits ausgenützt. Der Hersteller hat Updates zur Verfügung gestellt, Workarounds gibt es derzeit keine.

Laut dem Hersteller hat Microsoft die Lücken entdeckt und gemeldet. Sie könnten miteinander verkettet werden, um aus einer VM auszubrechen und die vollständige Kontrolle über den Hypervisor und das Host-System zu erlangen. Solche Angriffe sind als Hyperjacking, Hypervisor-Angriff oder VM Escape bekannt.

Durch das Ausbrechen aus der isolierten VM-Umgebung eines Kunden könnte ein Angreifer die Kontrolle über den Hypervisor übernehmen. "Wenn Sie zum Hypervisor entkommen können, können sie auf jedes System zugreifen", zitiert 'Ars Technica' den Security-Forscher Kevin Beaumont.

Um die Schwachstellen ausnutzen zu können, muss ein Angreifer aber über die erforderlichen Berechtigungen (Administrator/Root) auf einem System verfügen. Dies sei kein leichtes Unterfangen, kommentiert der Security-Anbieter Tenable. Dennoch sollten Unternehmen die Patches dringend einspielen.

Tenable geht davon aus, dass in den nächsten Tagen oder Wochen Exploit-Code für diese Schwachstellen auftauchen wird. Auch 'The Register' weist darauf hin, dass Ransomware-Banden wie Black Basta oder Helldown gerne Lücken im Hypervisor von VMware ausnutzen.