VMware · VMware ESXi and Horizon DaaS
CVE-2019-5544
VMware ESXi and Horizon DaaS OpenSLP Heap-Based Buffer Overflow Vulnerability
已被用于攻击
被勒索软件利用
严重 9.8 受攻击概率：98%
这是什么
OpenSLP as used in ESXi and the Horizon DaaS appliances has a heap overwrite issue. VMware has evaluated the severity of this issue to be in the Critical severity range with a maximum CVSSv3 base score of 9.8.
CISA: VMware ESXi and Horizon Desktop as a Service (DaaS) OpenSLP contains a heap-based buffer overflow vulnerability that allows an attacker with network access to port 427 to overwrite the heap of the OpenSLP service to perform remote code execution.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2022年5月3日
- 加入 CISA 列表
- 2021年11月3日
- 发布日期
- 2019年12月6日
- 严重程度
- 严重 9.8 CVSS 3.1
- 未来 30 天遭受攻击的概率（EPSS）
- 98% 位列所有已知漏洞的前 0.1%
- 弱点类型
- CWE-787
- 更多详情
- NVD · CVE.org · CISA
全部参考链接（8）
- https://access.redhat.com/errata/RHSA-2019:4240
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZPXXJZLPLAQU…
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DA3LYAJ2NRKM…
- https://access.redhat.com/errata/RHSA-2020:0199
- https://security.gentoo.org/glsa/202005-12
- http://www.vmware.com/security/advisories/VMSA-2019-0022.html
- http://www.openwall.com/lists/oss-security/2019/12/10/2
- http://www.openwall.com/lists/oss-security/2019/12/11/2
VMware 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2025年3月4日 | TOCTOU Race Condition | ESXi and Workstation | 严重 9.3 | 1.6% |
| 2025年3月4日 | Arbitrary Write | ESXi | 高 8.2 | 1.0% |
| 2025年3月4日 | Information Disclosure | ESXi, Workstation, and Fusion | 高 7.1 | 1.6% |
| 2024年11月20日 | Heap-Based Buffer Overflow | vCenter Server | 严重 9.8 | 55% |
| 2024年11月20日 | Privilege Escalation | vCenter Server | 高 7.5 | 17% |
| 2024年7月30日 | Authentication Bypass | ESXi | 中 6.8 | 27% |
| 2024年7月17日 | Incorrect Default File Permissions Vulnerability | vCenter Server | 中 6.5 | 13% |
| 2024年1月22日 | Out-of-Bounds Write | vCenter Server | 严重 9.8 | 99.2% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。