-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

######################## UPDATE 1.01 #############################

Titel           : Kwetsbaarheden verholpen in VMware producten
Advisory ID     : NCSC-2026-0269
Versie          : 1.01
Kans            : medium
CVE ID          : CVE-2026-41703, CVE-2026-41709, CVE-2026-47876,
                  CVE-2026-59309, CVE-2026-59310
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Limitation of a Pathname to a Restricted
                  Directory ('Path Traversal')
                  Out-of-bounds Read
                  Insufficient Logging
Uitgiftedatum   : 20260729
Toepassing      : VMware ESX
                  VMware Fusion
                  VMware Workstation
                  VMware vCenter
Versie(s)       :
Platform(s)     :

Update
   In de eerste versie is per abuis verwezen naar ESXi in plaats van
   ESX. Dit is gecorrigeerd.

Beschrijving
   VMware heeft kwetsbaarheden verholpen in VMware vCenter en VMware ESX
   producten.

   VMware vCenter bevat een kritieke authentication-bypass kwetsbaarheid
   in de Directory Service met kenmerk CVE-2026-59309. Deze
   kwetsbaarheid stelt een kwaadwillende met netwerktoegang tot VMware
   vCenter in staat deze kwetsbaarheid te misbruiken om de authenticatie
   te omzeilen en ongeautoriseerde toegang tot het systeem te
   verkrijgen.
   Daarnaast bevat VMware vCenter ook een kritieke directory-traversal
   kwetsbaarheid in de Syslog server met kenmerk CVE-2026-59310. Deze
   kwetsbaarheid kan een kwaadwillende in staat stellen willekeurige
   code uit te voeren, waardoor mogelijk bestands- en directorypaden
   kunnen worden gemanipuleerd en toegang kan worden verkregen tot
   bestanden buiten de bedoelde Syslog-directory.
   VMware ESX bevat een kritieke out-of-bounds write kwetsbaarheid in de
   VMXNET3 virtuele netwerkadapter met kenmerk CVE-2026-47876. Deze
   kwetsbaarheid stelt een kwaadwillende met lokale beheerdersrechten op
   een virtuele machine met een VMXNET3 virtuele netwerkadapter in
   staat, code uit te voeren op de onderliggende host. Dit maakt het
   voor een kwaadwillende mogelijk, data buiten de bedoelde
   geheugenlimieten kan schrijven, wat kan leiden tot
   geheugenbeschadiging en onvoorspelbaar gedrag of compromittering van
   het virtuele systeem. Virtuele netwerkadapters die geen gebruikmaken
   van VMXNET3 zijn niet kwetsbaar.
   In VMware ESX, Workstation en Fusion bevatten ook een out-of-bounds
   read kwetsbaarheid met kenmerk CVE-2026-41703. Misbruik van deze
   kwetsbaarheid die kan resulteren in onbedoelde toegang tot geheugen
   buiten de toegewezen buffer, wat kan leiden tot informatielekken of
   systeeminstabiliteit binnen virtuele omgevingen. Daarnaast bevat
   VMware ESX een kwetsbaarheid met kenmerk CVE-2026-41709 door
   onvoldoende logging. Een kwaadwillende beheerder kan deze
   kwetsbaarheid misbruiken om bepaalde acties uit te voeren die niet in
   de logbestanden worden geregistreerd.
   Het is goed gebruik om toegang tot ESX en vCenter uitsluitend
   beschikbaar te stellen vanuit een gescheiden beheeromgeving waarin
   alleen geautoriseerde beheerders toegang hebben. Deze
   beheerinterfaces dienen niet rechtstreeks vanaf internet of externe
   netwerken toegankelijk te zijn.

Mogelijke oplossingen
   VMware heeft updates uitgebracht om de kwetsbaarheden in VMware
   vCenter, ESX, Workstation en Fusion te verhelpen. Zie bijgevoegde
   referenties voor meer informatie.

   Referenties:
      Reference
      https://brcm.tech/vmsa-2026-0006

      Reference
      https://support.broadcom.com/web/ecx/support-content-
      notification/-/external/content/SecurityAdvisories/0/38017

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=GFVB
-----END PGP SIGNATURE-----