VMware · VMware ESXi and Horizon DaaS
CVE-2019-5544
VMware ESXi and Horizon DaaS OpenSLP Heap-Based Buffer Overflow Vulnerability
Cos'è
OpenSLP as used in ESXi and the Horizon DaaS appliances has a heap overwrite issue. VMware has evaluated the severity of this issue to be in the Critical severity range with a maximum CVSSv3 base score of 9.8.
CISA: VMware ESXi and Horizon Desktop as a Service (DaaS) OpenSLP contains a heap-based buffer overflow vulnerability that allows an attacker with network access to port 427 to overwrite the heap of the OpenSLP service to perform remote code execution.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 3 maggio 2022
- Aggiunta all'elenco CISA
- 3 novembre 2021
- Pubblicato
- 6 dicembre 2019
- Gravità
- Critica 9,8 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 98% tra il 0,1% più alto di tutte le vulnerabilità note
- Tipo di debolezza
- CWE-787
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (8)
- https://access.redhat.com/errata/RHSA-2019:4240
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZPXXJZLPLAQU…
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DA3LYAJ2NRKM…
- https://access.redhat.com/errata/RHSA-2020:0199
- https://security.gentoo.org/glsa/202005-12
- http://www.vmware.com/security/advisories/VMSA-2019-0022.html
- http://www.openwall.com/lists/oss-security/2019/12/10/2
- http://www.openwall.com/lists/oss-security/2019/12/11/2
Altre falle sfruttate di VMware
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 4 mar 2025 | TOCTOU Race Condition | ESXi and Workstation | Critica 9,3 | 1,6% |
| 4 mar 2025 | Arbitrary Write | ESXi | Alta 8,2 | 1,0% |
| 4 mar 2025 | Information Disclosure | ESXi, Workstation, and Fusion | Alta 7,1 | 1,6% |
| 20 nov 2024 | Heap-Based Buffer Overflow | vCenter Server | Critica 9,8 | 55% |
| 20 nov 2024 | Privilege Escalation | vCenter Server | Alta 7,5 | 17% |
| 30 lug 2024 | Authentication Bypass | ESXi | Media 6,8 | 27% |
| 17 lug 2024 | Incorrect Default File Permissions Vulnerability | vCenter Server | Media 6,5 | 13% |
| 22 gen 2024 | Out-of-Bounds Write | vCenter Server | Critica 9,8 | 99,2% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.