VMware OpenSLP远程代码执行缝隙风险公告

颁布功夫 2019-12-09

缝隙编号和级别


CVE编号：：：CVE-2019-5544，，，危险级别：：：严重，，，CVSS分值：：：厂商自评：：：9.8，，，官方未评定


影响版本


Product

Version

Running On

Fixed Version

Workarounds

ESXi

6.7

Any

ESXi670-201912001

KB76372

ESXi

6.5

Any

ESXi650-201912001

KB76372

ESXi

6

Any

ESXi600-201912001

KB76372

Horizon DaaS

8.x

Virtual Appliance

Patch Pending

KB76411


缝隙概述


VMware在官网上颁布最新安全布告，，，修复OpenSLP远程代码执行缝隙。。对ESXi主机或任何Horizon DaaS治理设备上的端口427拥有网络接见权限的攻击者可能会覆盖OpenSLP服务的堆，，，从而导致远程代码执行。。


缝隙验证


暂无POC/EXP。。


修复建议


目前厂商已颁布缝隙修复法式，，，请关注更新：：：https://www.vmware.com/security/advisories/VMSA-2019-0022.html。。


参考链接


https://www.vmware.com/security/advisories/VMSA-2019-0022.html