De verwachting is dat er spoedig een zogenoemde 'Proof of concept' publiekelijk zal verschijnen. Het NCSC heeft deze kwetsbaarheid ingeschaald als High/High. Dit wil zeggen dat er een grote kans is dat deze kwetsbaarheden worden misbruikt en dat de schade groot kan zijn.
Wat is het risico?
Het gaat hier om kwetsbaarheden die het mogelijk maken om beheerdersrechten te verkrijgen binnen de getroffen VMware-producten. In het geval van de kwetsbaarheid met het kenmerk CVE-2022-31656 is hier wel toegang tot de gebruikersinterface voor nodig.
Het hebben van beheerdersrechten binnen dit soort producten stelt kwaadwillenden in staat deze systemen volledig over te nemen waardoor gevoelige informatie kan worden gestolen en malware (zoals ransomware) kan worden geïnstalleerd.
Welke VMware-producten zijn kwetsbaar?
VMware heeft aangegeven dat de volgende producten kwetsbaar zijn:
- VMware Workspace ONE Access (Access)
- VMware Workspace ONE Access Connector (Access Connector)
- VMware Identity Manager (vIDM)
- VMware Identity Manager Connector (vIDM Connector)
- VMware vRealize Automation (vRA)
- VMware Cloud Foundation
- vRealize Suite Lifecycle Manager
Wat kunt u doen?
VMware heeft beveiligingsupdates beschikbaar gesteld om de kwetsbaarheden te verhelpen. Het advies is deze zo snel mogelijk te installeren wanneer u gebruik maakt van de getroffen producten en niet af te wachten tot een eventueel gepland updatemoment.
Neem contact op met uw IT-dienstverlener als u het beheer van uw IT-omgeving hebt uitbesteed. Bespreek of u bedrijf gebruik maakt van de genoemde VMware-producten en of beschikbare beveiligingsupdates zijn geïnstalleerd.
Aanvullende informatie
Het is zeer aan te raden om netwerktoegang tot beheerinterfaces of gebruikersinterfaces zoveel mogelijk te beperken. Maak deze bijvoorbeeld niet toegankelijk vanaf het internet. Is toegang op afstand toch noodzakelijk laat dit dan alleen toe via een VPN-verbinding.
Het advies blijft - ook wanneer de toegang tot dit soort interfaces wordt beperkt - om beschikbare beveiligingsupdates zo snel mogelijk te installeren. Misbruik kan namelijk alsnog plaatsvinden door eerder verkregen toegang.
Wilt u meer informatie en advies om aan de slag te gaan met uw cyberweerbaarheid neem dan een kijkje op www.digitaltrustcenter.nl. Om op de hoogte te blijven van actuele ontwikkelingen in cyber security en in contact te komen met andere ondernemers, binnen én buiten jouw branche, kunt u zich aansluiten bij de online DTC community.