CVE-2021-21995

Опубликовано: 13 июл. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

OpenSLP as used in ESXi has a denial-of-service vulnerability due a heap out-of-bounds read issue. A malicious actor with network access to port 427 on ESXi may be able to trigger a heap out-of-bounds read in OpenSLP service resulting in a denial-of-service condition.

Ссылки

https://www.vmware.com/security/advisories/VMSA-2021-0014.html
Vendor Advisory
https://www.vmware.com/security/advisories/VMSA-2021-0014.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vmware:cloud_foundation:*:*:*:*:*:*:*:*

Версия от 3.0 (включая) до 3.10.2 (исключая)

cpe:2.3:o:vmware:cloud_foundation:*:*:*:*:*:*:*:*

Версия от 4.0 (включая) до 4.3 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:vmware:esxi:6.5:-:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201701001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201703001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201703002:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201704001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201707101:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201707102:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201707103:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201707201:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201707202:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201707203:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201707204:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201707205:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201707206:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201707207:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201707208:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201707209:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201707210:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201707211:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201707212:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201707213:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201707214:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201707215:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201707216:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201707217:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201707218:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201707219:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201707220:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201707221:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201710001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201712001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201803001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201806001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201808001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201810001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201810002:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201811001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201811002:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201811301:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201901001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201903001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201905001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201908001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201910001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-20191004001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201911001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201911401:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201911402:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201912001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201912002:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201912101:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201912102:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201912103:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201912104:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201912301:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201912401:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201912402:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201912403:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-201912404:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-202005001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-202006001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-202007001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-202010001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-202011001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-202011002:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-202102001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-202102002:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.5:650-202102003:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:-:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201806001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201807001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201808001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810101:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810102:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810103:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810201:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810202:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810203:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810204:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810205:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810206:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810207:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810208:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810209:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810210:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810211:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810212:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810213:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810214:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810215:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810216:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810217:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810218:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810219:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810220:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810221:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810222:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810223:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810224:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810225:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810226:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810227:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810228:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810229:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810230:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810231:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810232:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810233:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201810234:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201811001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201901001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201901401:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201901402:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201901403:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201903001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904201:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904201-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904202:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904202-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904203:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904203-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904204:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904204-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904205:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904205-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904206:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904206-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904207:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904207-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904208:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904208-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904209:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904209-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904210:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904210-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904211:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904211-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904212:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904212-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904213:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904213-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904214:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904214-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904215:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904215-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904216:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904216-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904217:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904217-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904218:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904218-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904219:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904219-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904220:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904220-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904221:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904221-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904222:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904222-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904223:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904223-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904224:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904224-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904225:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904225-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904226:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904226-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904227:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904227-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904228:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904228-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904229:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201904229-ug:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201905001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201906002:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201908101:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201908102:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201908103:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201908104:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201908201:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201908202:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201908203:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201908204:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201908205:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201908206:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201908207:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201908208:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201908209:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201908210:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201908211:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201908212:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201908213:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201908214:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201908215:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201908216:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201908217:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201908218:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201908219:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201908220:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201908221:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201911001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201912001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201912101:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201912102:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201912401:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201912402:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201912403:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201912404:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-201912405:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-202004001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-202004002:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-202004301:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-202004401:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-202004402:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-202004403:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-202004404:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-202004405:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-202004406:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-202004407:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-202004408:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-202006001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-202008001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-202010001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-202011001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-202011002:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-202102001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:6.7:670-202103001:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:-:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:beta:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_1:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_1a:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_1b:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_1c:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_1d:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00403

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

GHSA-x2m6-68vv-69j3

CVSS3: 7.5

github

больше 3 лет назад

BDU:2021-04546

CVSS3: 7.5

fstec

больше 4 лет назад

Уязвимость службы OpenSLP гипервизора VMware ESXi и платформы виртуализации VMware Cloud Foundation, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 60%

0.00403

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-125