VMSA-2025-0015: VMware Aria Operations ve Tools Kritik Güvenlik Açığı Analizi

Advisory ID: VMSA-2025-0015
CVSSv3 Range: 4.9 -7.8
Issue Date: 29 Eylül 2025
Updated On: 29 Eylül 2025
- CVE-2025-41244, CVE-2025-41245, CVE-2025-41246
- VMware Aria Operations ve VMware Tools’da tespit edilen birden fazla güvenlik açığı için yamalar yayınlanmıştır. Bu açıklar CVE-2025-41244, CVE-2025-41245 ve CVE-2025-41246 kodlarıyla tanımlanmaktadır.

VMSA-2025-0010’da Etkilenen Ürünler

VMware Aria Operations
VMware Tools
VMware Cloud Foundation
VMware Telco Cloud Platform
VMware Telco Cloud Infrastructure

Giriş

VMware Aria Operations ve VMware Tools’daki birden fazla güvenlik açığı Broadcom’a özel olarak bildirilmiştir. Etkilenen Broadcom ürünlerinde bu güvenlik açıklarını gidermek için yamalar mevcuttur.

1. CVE-2025-41244 – Yerel Yetki Yükseltme Açığı

Etkilenen Ürünler: VMware Aria Operations ve VMware Tools

Önem Derecesi: Yüksek (CVSSv3: 7.8)

Açıklama: VMware Aria Operations ve VMware Tools’da yerel yetki yükseltme açığı bulunmaktadır. Support Content Notification – Support Portal – Broadcom support portal

Saldırı Vektörü: VMware Tools yüklü bir sanal makinede yönetici olmayan yetkilerle erişimi olan ve SDMP etkinleştirilmiş Aria Operations tarafından yönetilen kötü niyetli bir yerel kullanıcı, bu açığı kullanarak aynı VM üzerinde root yetkilerine yükselebilir. Support Content Notification – Support Portal – Broadcom support portal

Çözüm: Yamalar etkilenen sistemlere uygulanmalıdır.

2. CVE-2025-41245 – Bilgi Sızıntısı Açığı

Etkilenen Ürün: VMware Aria Operations

Önem Derecesi: Orta (CVSSv3: 4.9)

Açıklama: VMware Aria Operations’da bilgi sızıntısı açığı bulunmaktadır. Support Content Notification – Support Portal – Broadcom support portal

Saldırı Vektörü: Aria Operations’da yönetici olmayan yetkilerle saldırgan, diğer kullanıcıların kimlik bilgilerini ifşa edebilir. Support Content Notification – Support Portal – Broadcom support portal

3. CVE-2025-41246 – Windows İçin VMware Tools Açığı

Etkilenen Ürün: Windows için VMware Tools

Saldırı Vektörü: Konuk VM üzerinde yönetici ayrıcalıklarına sahip olmayan, vCenter veya ESX aracılığıyla kimliği doğrulanmış kötü niyetli bir kişi, bu sorunu diğer konuk VM’lere erişmek için kullanabilir. Bu sorunun başarılı bir şekilde kullanılması için, hedef VM’lerin ve vCenter veya ESX’in kimlik bilgilerinin bilinmesi gerekir.

Önem Derecesi: Kritik (CVSSv3: 7.6)

Response Matrix :

Product	Component	Version	Running On	CVE	CVSSv3	Severity	Fixed Version	Workaround	Additional Documents
VMware Cloud FoundationVMware vSphere Foundation	VMware Tools	13.x.x.x [2]	Windows	CVE-2025-41246	7.6	Important	13.0.5.0	None	None
VMware Tools [2]	N/A	13.x.x	Windows	CVE-2025-41246	7.6	Important	13.0.5	None	None
VMware Tools [2]	N/A	12.x.x, 11.x.x	Windows	CVE-2025-41246	7.6	Important	12.5.4	None	None
VMware Tools	N/A	12.x.x, 11.x.x	Linux	CVE-2025-41246	N/A	N/A	Unaffected	N/A	N/A
VMware Tools	N/A	12.x.x, 11.x.x	macOS	CVE-2025-41246	N/A	N/A	Unaffected	N/A	N/A