CVE-2019-5544criticalbajo ataqueransomwareCWE-787

CVE-2019-5544: fallo crítico en ESXi and Horizon DaaS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ESXi+ Monitorear Horizon DaaS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 98%
de la publicación al arma361 días
Publicada en NVD6 dic
1ª PoC+361d
CISA KEV+698d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
16 productos (392 componentes)
Red Hat Enterprise Linux Client (v. 7) · Red Hat Enterprise Linux Client Optional (v. 7) · Red Hat Enterprise Linux ComputeNode (v. 7) · Red Hat Enterprise Linux ComputeNode Optional (v. 7) · Red Hat Enterprise Linux Server (v. 7) · y otros 11
corrección ↗
No afectado
2 productos (5 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 9 · Red Hat Enterprise Linux 8
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

El software OpenSLP utilizado en ESXi y Horizon DaaS tiene una falla que permite a atacantes sobrescribir memoria en el heap, potencialmente tomando control completo del sistema. Esto es crítico porque puede conducir a acceso no autorizado y robo de datos.

Detalle técnico

Un desbordamiento de búfer en el heap de OpenSLP (CWE-787) permite a atacantes remotos sobrescribir memoria adyacente del heap sin autenticación. La vulnerabilidad permite la ejecución arbitraria de código con los privilegios del servicio afectado, impactando confidencialidad, integridad y disponibilidad de sistemas ESXi y Horizon DaaS.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

OpenSLP as used in ESXi and the Horizon DaaS appliances has a heap overwrite issue. VMware has evaluated the severity of this issue to be in the Critical severity range with a maximum CVSSv3 base score of 9.8.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · ESXi and Horizon DaaS
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.