CVE-2026-41709: Broadcom VMWare ESX Insufficient Logging Vulnerability

Der CVE-Eintrag beschreibt die Sicherheitslücke folgendermaßen: VMware ESX enthält eine Sicherheitslücke mit unzureichender Protokollierung. Ein böswilliger Administrator könnte diese Sicherheitslücke ausnutzen, um bestimmte Operationen auszuführen, ohne dass diese protokolliert werden.[2]HOL Guard berichtet, dass Broadcom es in VMSA-2026-0006 am 2026-07-29 behoben und als Low (CVSS 2.7) eingestuft hat und Ian Barton von CrowdStrike angerechnet.[3] The Hacker News berichtete zu dieser Zeit, dass Broadcom angab, dass es keine Hinweise gibt, die darauf deuten, dass eine dieser Sicherheitslücken ausgenutzt wurde[4].In ihrem Bericht zur Threat Landscape für 2026 sagt CrowdStrike, dass in mehreren dieser Fälle und noch Anfang 2026 der Angreifer ausgenutzt[1] die Sicherheitslücke. Laut HOL Guard geschah dies, nachdem WARP PANDA Malware in den vCenter-Umgebungen von Opfern bei US-Einrichtungen einschließlich des Rechtssektors bereitgestellt hatte[3].HOL Guard berichtet, dass CISA es am selben Tag zum KEV hinzufügte mit einem Fälligkeitsdatum von 2026-11-11.[3] Die Website cve-security.com berichtet, dass CISA die Ransomware-Nutzung als "Unbekannt"[2] auflistet.HOL Guard sagt, der Fehler gewährt von selbst keinen Zugriff; sein Wert für Angreifer liegt darin, Post-Compromise-Aktivitäten auf dem Hypervisor zu verbergen[3]. Es fügt hinzu, dass Broadcom und CrowdStrike nicht offengelegt haben, welche Operationen nicht protokolliert werden oder wie der Bypass funktioniert.[3]The Hacker News berichtet, dass Fixes in VMware Cloud Foundation und VMware vSphere Foundation Versionen ESXi-9.1.0.0-25370933 und ESXi-9.0.2.0100-25595025 sowie VMware ESX ESXi80U3j-25429389 versendet wurden[4].Das Sicherheitsunternehmen Hard2bit empfahl, dass Defender aufgrund dieser Sicherheitslücke "sich nicht allein auf vCenter's eigene Protokolle verlassen sollten, um Missbrauch zu erkennen."[5]