| CNNVD-ID编号 | CNNVD-201912-263 |
| CVE编号 | CVE-2019-5544 |
| 发布时间 | 2019-12-06 |
| 更新时间 | 2020-08-12 |
| 漏洞类型 | 缓冲区错误 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
VMware ESXi和VMware Horizon DaaS都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台。VMware Horizon DaaS是一套专为以云计算服务形式交付桌面和应用而构建的虚拟桌面平台。该平台提供多桌面模式和多数据中心管理等功能。OpenSLP是其中的一个IETF服务位置协议的开源实现。
VMware ESXi和VMware Horizon DaaS中的OpenSLP存在安全漏洞。攻击者可利用该漏洞执行代码。以下产品及版本受到影响：VMware ESXi 6.7版本，6.5版本，6.0版本；VMware Horizon DaaS 8.x版本。
目前厂商已发布升级了VMware ESXi和VMware Horizon DaaS OpenSLP 缓冲区错误漏洞的补丁，VMware ESXi和VMware Horizon DaaS OpenSLP 缓冲区错误漏洞的补丁获取链接：
https://www.vmware.com/security/advisories/VMSA-2019-0022.html
来源:CONFIRM
链接：https://www.vmware.com/security/advisories/VMSA-2019-0022.html
来源:GENTOO
来源:FEDORA
来源:MLIST
来源:FEDORA
来源:REDHAT
来源:REDHAT
来源:MLIST
来源:access.redhat.com
来源:access.redhat.com
来源:lists.debian.org
链接：https://lists.debian.org/debian-lts-announce/2019/12/msg00007.html
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/157725/Gentoo-Linux-Security-Advisory-202005-12.html
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:www.ibm.com
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/VMware-ESXi-buffer-overflow-via-OpenSLP-31083
来源:www.auscert.org.au
来源:nvd.nist.gov
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/156044/Red-Hat-Security-Advisory-2020-0199-01.html
来源:www.ibm.com
来源:access.redhat.com
暂无