Aktywnie wykorzystywana w atakach
VMware ESXi and Horizon DaaS OpenSLP Heap-Based Buffer Overflow Vulnerability
VMware - VMware ESXi and Horizon DaaS · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2019-5544
KrytyczneCVSS 9.8KEVStreszczenie
OpenSLP używany w ESXi i urządzeniach Horizon DaaS ma problem z nadpisaniem sterty. VMware oceniło wagę tego problemu jako krytyczną z maksymalnym wynikiem CVSSv3 9.8.
Ocena ryzyka
Krytyczne ryzyko wynikające z nadpisania sterty, mogące prowadzić do wykonania kodu lub awarii systemu.
Rekomendacja
Zastosuj poprawki VMware dla ESXi i Horizon DaaS, aby wyeliminować podatność w OpenSLP.
Inne podatności w OpenSLP
Zobacz wszystkie- CVE-2015-5177Wysokie
Podatność typu double free w funkcji SLPDKnownDAAdd w OpenSLP 1.2.1 umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysłanie specjalnie przygotowanego pakietu.
- CVE-2016-4912Wysokie
Funkcja _xrealloc w xlsp_xmalloc.c w OpenSLP 2.0.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL, co prowadzi do awarii systemu. Atak ten jest możliwy dzięki wysłaniu dużej liczby spreparowanych pakietów, co wywołuje błąd alokacji pamięci.
- CVE-2016-7567Krytyczne
Przepełnienie bufora w funkcji SLPFoldWhiteSpace w OpenSLP 2.0 może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany ciąg.
Oryginalny opis (angielski, źródło NVD)
OpenSLP as used in ESXi and the Horizon DaaS appliances has a heap overwrite issue. VMware has evaluated the severity of this issue to be in the Critical severity range with a maximum CVSSv3 base score of 9.8.