VMware OpenSLP远程代码执行误差危害通告

宣布时间 2019-12-09

误差编号和级别


CVE编号：CVE-2019-5544，，，危险级别：严重，，，CVSS分值：厂商自评：9.8，，，官方未评定


影响版本


Product

Version

Running On

Fixed Version

Workarounds

ESXi

6.7

Any

ESXi670-201912001

KB76372

ESXi

6.5

Any

ESXi650-201912001

KB76372

ESXi

6

Any

ESXi600-201912001

KB76372

Horizon DaaS

8.x

Virtual Appliance

Patch Pending

KB76411


误差概述


VMware在官网上宣布最新清静通告，，，修复OpenSLP远程代码执行误差。。。对ESXi主机或任何Horizon DaaS治理设惫亓端口427具有网络会见权限的攻击者可能会笼罩OpenSLP效劳的堆，，，从而导致远程代码执行。。。


误差验证


暂无POC/EXP。。。


修复建议


现在厂商已宣布误差修复程序，，，请关注更新：https://www.vmware.com/security/advisories/VMSA-2019-0022.html。。。


参考链接


https://www.vmware.com/security/advisories/VMSA-2019-0022.html