VMware ESXi 4.0/4.1 slp_v2message.c 拒绝服务漏洞

admin

0
文章

0
评论

2023-12-09 01:17:43 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

低危 VMware ESXi 4.0/4.1 slp_v2message.c 拒绝服务漏洞

CVE编号

CVE-2010-3609

利用情况

POC 已公开

补丁情况

没有补丁

披露时间

2011-03-12

漏洞描述

OpenSLP是"Service Location Protocol V2"协议实现，是IETF标准跟踪协议，用于允许网络应用程序发现网络服务是否存在。OpenSLP Extension Parser存在拒绝服务漏洞，攻击者可以使Extension Parser进入一个无限循环，消耗CPU资源，并引发拒绝服务条件。

解决建议

用户可参考如下供应商提供的安全公告获得补丁信息：http://www.vmware.com/security/advisories/VMSA-2011-0004.html

参考链接
http://lists.vmware.com/pipermail/security-announce/2011/000126.html
http://secunia.com/advisories/43601
http://secunia.com/advisories/43742
http://securityreason.com/securityalert/8127
http://securitytracker.com/id?1025168
http://www.kb.cert.org/vuls/id/393783
http://www.mandriva.com/security/advisories?name=MDVSA-2012:141
http://www.mandriva.com/security/advisories?name=MDVSA-2013:111
http://www.osvdb.org/71019
http://www.securityfocus.com/archive/1/516909/100/0/threaded
http://www.securityfocus.com/bid/46772
http://www.vmware.com/security/advisories/VMSA-2011-0004.html
http://www.vupen.com/english/advisories/2011/0606
http://www.vupen.com/english/advisories/2011/0729
https://exchange.xforce.ibmcloud.com/vulnerabilities/65931
https://security.gentoo.org/glsa/201707-05
https://wiki.mageia.org/en/Support/Advisories/MGASA-2012-0227

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	openslp	openslp	1.2.1	-
	运行在以下环境
	应用	vmware	esx	4.0	-
	运行在以下环境
	应用	vmware	esx	4.1	-
	运行在以下环境
	应用	vmware	esxi	4.0	-
	运行在以下环境
	应用	vmware	esxi	4.1	-
	运行在以下环境
	系统	fedora_EPEL_5	openslp	*		Up to (excluding) 1.2.1-22.el5
	运行在以下环境
	系统	suse_12	openslp	*		Up to (excluding) 2.0.0-2