VMware OpenSLP远程代码执行缝隙风险公告

颁布功夫 2019-12-09

缝隙编号和级别


CVE编号：CVE-2019-5544，危险级别：严沉，CVSS分值：厂商自评：9.8，官方未评定


影响版本


Product

Version

Running On

Fixed Version

Workarounds

ESXi

6.7

Any

ESXi670-201912001

KB76372

ESXi

6.5

Any

ESXi650-201912001

KB76372

ESXi

6

Any

ESXi600-201912001

KB76372

Horizon DaaS

8.x

Virtual Appliance

Patch Pending

KB76411


缝隙概述


VMware在官网上颁布最新安全布告，建复OpenSLP远程代码执行缝隙。对ESXi主机或任何Horizon DaaS治理设备上的端口427拥有网络接见权限的攻击者可能会覆盖OpenSLP服务的堆，从而导致远程代码执行。


缝隙验证


暂无POC/EXP。


建复建议


目前厂商已颁布缝隙建复法式，请关注更新：https://www.vmware.com/security/advisories/VMSA-2019-0022.html。


参考链接


https://www.vmware.com/security/advisories/VMSA-2019-0022.html