VMware, Aria Operations, VMware Tools, vCenter ve NSX ürünlerinde ciddi güvenlik açıkları bulunduğunu duyurdu. VMware, bu açıkların kapatılması için güvenlik güncellemeleri yayımladı. Açıklanan güvenlik bültenleri VMSA-2025-0015 ve VMSA-2025-0016 kapsamında birçok kritik zafiyet giderildi.
VMware Aria Operations ve VMware Tools Açıkları
29 Eylül 2025 tarihli güvenlik danışmanlığına göre, VMware Tools ve Aria Operations ürünlerinde üç önemli açık bulundu:
- CVE-2025-41244 (Yerel Yetki Yükseltme, CVSS 7.8): Kötü niyetli bir kullanıcı, yönetici yetkisine sahip olmadan, VMware Tools’un kurulu olduğu sanal makinelerde root seviyesine kadar yetkilerini yükseltebiliyor. Bu açığın Çinli siber gruplar tarafından 2024’ten beri aktif olarak kullanıldığı bildirildi. VMware, Windows için VMware Tools 12.5.4 sürümüyle güncelleme sağlarken, Linux tarafında da open-vm-tools güncellemeleri dağıtılıyor.
- CVE-2025-41245 (Bilgi Sızıntısı, CVSS 4.9): Yönetici olmayan bir kullanıcı, Aria Operations üzerinde diğer kullanıcıların giriş bilgilerini görüntüleyebiliyor. Güncellemelerin uygulanması bu açığı kapatıyor.
VMware vCenter ve NSX Açıkları
Aynı tarihte yayımlanan bir diğer güvenlik bülteni ise vCenter ve NSX ürünlerini etkiliyor:
- CVE-2025-41250 (SMTP Header Injection, CVSS 8.5): Yetkisiz kullanıcıların planlanmış görevler üzerinden e-posta bildirimlerini manipüle etmesine yol açıyor.
- CVE-2025-41251 (Zayıf Şifre Kurtarma, CVSS 8.1): NSX’te şifre kurtarma mekanizmasındaki zafiyet nedeniyle saldırganlar kullanıcı adlarını listeleyerek brute force saldırıları yapabiliyor.
- CVE-2025-41252 (Kullanıcı Adı Sayımı, CVSS 7.5): Kimliği doğrulanmamış saldırganların geçerli kullanıcı adlarını öğrenmesine izin veriyor ve yetkisiz erişim riskini artırıyor.
Kullanıcılar İçin Öneriler
VMware, tüm kullanıcıların ilgili yamaları en kısa sürede uygulamalarını tavsiye ediyor. Açıkların bazıları aktif olarak istismar edildiği için özellikle Aria Operations ve VMware Tools güncellemelerinin kritik öneme sahip olduğu vurgulanıyor.
Kaynak :
