CVE-2015-0012 | Microsoft System Center Virtual Machine Manager 2012 access control (MS15-017 / Nessus ID 81270)

A vulnerability was found in Microsoft System Center Virtual Machine Manager 2012. It has been classified as critical. Affected is an unknown function. The manipulation leads to improper access controls. This vulnerability is traded as CVE-2015-0012. It is possible to launch the attack remotely. There is no exploit available. It is recommended to apply a patch to fix this issue.

KI generiertes Nachrichten Update

---

und wie man es schließen kann.

## Überschrift: CVE-2015-0012 - Sicherheitslücke im Microsoft System Center Virtual Machine Manager 2012

### Einleitung

Die Sicherheitslücke CVE-2015-0012 betrifft den Microsoft System Center Virtual Machine Manager (SCVMM) 2012 und wurde erstmals im März 2015 bekannt. Diese Schwachstelle ermöglicht es Angreifern, unautorisierten Zugriff auf das System zu erlangen und die Kontrolle darüber zu übernehmen. In diesem Artikel werden wir uns mit der CVE-2015-0012 befassen und erklären, wie man diese Sicherheitslücke schließen kann.

### Beschreibung der Sicherheitslücke

Die Schwachstelle CVE-2015-0012 betrifft ein Problem im Zugriffskontrollmechanismus des SCVMM 2012. Durch eine fehlerhafte Implementierung von Rollen und Berechtigungen kann es Angreifern ermöglichen, auf Ressourcen zuzugreifen, auf die sie eigentlich keine Berechtigung haben. Dadurch können sie unbegrenzten Zugriff auf virtuelle Maschinen (VMs) und andere Systemressourcen erhalten.

### Auswirkungen der Sicherheitslücke

Eine erfolgreiche Ausnutzung dieser Schwachstelle kann für ein Unternehmen schwerwiegende Konsequenzen haben. Angreifer können unbemerkt auf das System zugreifen, vertrauliche Daten stehlen oder manipulieren und unbegrenzten Zugriff auf VMs und andere Ressourcen erlangen. Dies kann zu einem vollständigen Kompromiss des Systems führen.

### Schließung der Sicherheitslücke

Microsoft hat ein Update veröffentlicht (MS15-017), das die CVE-2015-0012-Schwachstelle schließt. Es ist wichtig, dass Sie dieses Update so schnell wie möglich installieren, um Ihr System vor Angreifern zu schützen.

Um das Update zu installieren, führen Sie die folgenden Schritte aus:

1. Starten Sie den "Microsoft System Center Virtual Machine Manager 2012" und navigieren Sie zur Registerkarte "Home".
2. Klicken Sie auf "Update" und wählen Sie dann "Software updates und -patches".
3. Suchen Sie nach dem Update MS15-017 und installieren Sie es.
4. Starten Sie das System neu, um die Installation abzuschließen.

Zusätzlich zur Installation des Updates empfehlen wir, folgende Sicherheitspraktiken einzuhalten:

* Verwenden Sie starke Passwörter für alle Benutzerkonten im System.
* Begrenzen Sie den Zugriff auf das System auf nur autorisierte Benutzer.
* Installieren Sie regelmäßige Patches und Sicherheitsupdates, um Schwachstellen zu schließen.
* Führen Sie Backups Ihrer Daten durch, um im Falle eines Angriffs schnell wiederherzustellen.

### Fazit

Die CVE-2015-0012-Schwachstelle im Microsoft System Center Virtual Machine Manager 2012 ist eine ernsthafte Bedrohung für die Sicherheit Ihres Systems. Es ist wichtig, das Update MS15-017 so schnell wie möglich zu installieren und zusätzliche Sicherheitsmaßnahmen zu ergreifen, um Ihr System vor Angreifern zu schützen.