{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "VMware Aria Operations bietet eine einheitliche Plattform f\u00fcr das IT-Betriebsmanagement in Private-, Hybrid- und Multi-Cloud-Umgebungen.\r\nVMware Cloud Foundation ist eine Hybrid Cloud-Plattform f\u00fcr VM-Management und Container-Orchestrierung.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein lokaler Angreifer kann eine Schwachstelle in VMware Aria Operations und VMware Cloud Foundation ausnutzen, um seine Privilegien zu erh\u00f6hen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Sonstiges",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-2450 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-2450.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-2450 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2450"
      },
      {
        "category": "external",
        "summary": "VMware Security Advisory vom 2023-09-26",
        "url": "https://www.vmware.com/security/advisories/VMSA-2023-0020.html"
      }
    ],
    "source_lang": "en-US",
    "title": "VMware Aria Operations und VMware Cloud Foundation: Schwachstelle erm\u00f6glicht Privilegieneskalation",
    "tracking": {
      "current_release_date": "2023-09-26T22:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T17:58:52.073+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2023-2450",
      "initial_release_date": "2023-09-26T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-09-26T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "VMware Aria Operations \u003c 8.12 Hot Fix 5",
                "product": {
                  "name": "VMware Aria Operations \u003c 8.12 Hot Fix 5",
                  "product_id": "T030088",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:vmware:aria_operations:8.12_hot_fix_5"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "VMware Aria Operations \u003c 8.10 Hot Fix 9",
                "product": {
                  "name": "VMware Aria Operations \u003c 8.10 Hot Fix 9",
                  "product_id": "T030089",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:vmware:aria_operations:8.10_hot_fix_9"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "VMware Aria Operations \u003c 8.6 Hot Fix 11",
                "product": {
                  "name": "VMware Aria Operations \u003c 8.6 Hot Fix 11",
                  "product_id": "T030090",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:vmware:aria_operations:8.6_hot_fix_11"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Aria Operations"
          },
          {
            "category": "product_name",
            "name": "VMware Cloud Foundation \u003c KB92148",
            "product": {
              "name": "VMware Cloud Foundation \u003c KB92148",
              "product_id": "T030091",
              "product_identification_helper": {
                "cpe": "cpe:/a:vmware:cloud_foundation:kb92148"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "VMware"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-34043",
      "notes": [
        {
          "category": "description",
          "text": "Es existiert eine Schwachstelle in VMware Aria Operations und VMware Cloud Foundation. Der Fehler ist noch nicht im Detail beschrieben. Ein lokaler Angreifer mit bestimmten Privilegien kann diese Schwachstelle ausnutzen, um seine Privilegien zu \"Root\" erweitern."
        }
      ],
      "release_date": "2023-09-26T22:00:00.000+00:00",
      "title": "CVE-2023-34043"
    }
  ]
}