VMware OpenSLP远程代码执行误差危害通告

宣布时间 2019-12-09

误差编号和级别


CVE编号：CVE-2019-5544，，，，危险级别：严重，，，，CVSS分值：厂商自评：9.8，，，，官方未评定


影响版本


Product

Version

Running On

Fixed Version

Workarounds

ESXi

6.7

Any

ESXi670-201912001

KB76372

ESXi

6.5

Any

ESXi650-201912001

KB76372

ESXi

6

Any

ESXi600-201912001

KB76372

Horizon DaaS

8.x

Virtual Appliance

Patch Pending

KB76411


误差概述


VMware在官网上宣布最新清静通告，，，，修复OpenSLP远程代码执行误差。。。。。 。。对ESXi主机或任何Horizon DaaS治理设惫亓端口427具有网络会见权限的攻击者可能会笼罩OpenSLP效劳的堆，，，，从而导致远程代码执行。。。。。 。。


误差验证


暂无POC/EXP。。。。。 。。


修复建议


现在厂商已宣布误差修复程序，，，，请关注更新：https://www.vmware.com/security/advisories/VMSA-2019-0022.html。。。。。 。。


参考链接


https://www.vmware.com/security/advisories/VMSA-2019-0022.html