BDU:2020-03338

Опубликовано: 05 дек. 2019

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Критический

Описание

Уязвимость пакета openslp гипервизора VMware ESXi платформы виртуальных компьютеров Horizon DaaS связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиенциальность, целостность и доступность защищаемой информации

Вендор

Red Hat Inc.

VMware Inc.

Fedora Project

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

VMware ESXi

Fedora

Vmware Horizon DaaS

OpenSLP

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

6.0 (VMware ESXi)

6.5 (VMware ESXi)

6.7 (VMware ESXi)

30 (Fedora)

31 (Fedora)

8.0.0 (Vmware Horizon DaaS)

8.0.1 (Vmware Horizon DaaS)

1.2.1 (OpenSLP)

2.0.0 (OpenSLP)

Тип ПО

Операционная система

ПО виртуализации/ПО виртуального программно-аппаратного средства

Сетевое программное средство

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Fedora Project Fedora 30

Fedora Project Fedora 31

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Vmware:

https://www.vmware.com/security/advisories/VMSA-2019-0022.html

Для Fedora Project:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZPXXJZLPLAQULBCJVI5NNWZ3PGWXGXWG/

Для OpenSSL:

https://www.openwall.com/lists/oss-security/2019/12/10/2

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-5544
CVE

EPSS

Процентиль: 100%

0.92688

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2019-5544

CVSS3: 9.8

ubuntu

около 6 лет назад

OpenSLP as used in ESXi and the Horizon DaaS appliances has a heap overwrite issue. VMware has evaluated the severity of this issue to be in the Critical severity range with a maximum CVSSv3 base score of 9.8.

CVE-2019-5544

CVSS3: 9.8

redhat

около 6 лет назад

CVE-2019-5544

CVSS3: 9.8

nvd

около 6 лет назад

CVE-2019-5544

CVSS3: 9.8

msrc

около 4 лет назад

Описание отсутствует

CVE-2019-5544

CVSS3: 9.8

debian

около 6 лет назад

OpenSLP as used in ESXi and the Horizon DaaS appliances has a heap ove ...

EPSS

Процентиль: 100%

0.92688

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2