信息化办公室、网络管理中心

综述

当地时间12月5号，VMware 官方发布安全通告公布了一个存在于 VMware ESXi 和 Horizon DaaS 中的远程代码执行漏洞（CVE-2019-5544）。漏洞来源于ESXi和Horizon DaaS设备中使用的OpenSLP存在堆覆盖问题，能够通过网络访问ESXi宿主机上 427 端口或任何Horizon DaaS平台的恶意用户可能会通过覆盖OpenSLP服务的堆，最终导致远程代码执行。

VMware已评估了此问题，并定级为严重，CVSSv3 评分 9.8。

参考链接：

https://www.vmware.com/security/advisories/VMSA-2019-0022.html

受影响产品及修复情况

安全建议

官方已为 ESXi 提供了修复该漏洞的补丁及缓解措施，请受影响用户尽快前往对应页面下载更新防范风险，Horizon DaaS的补丁还在制作中，请密切关注官网更新。

• ESXi 6.7 补丁 ESXi670-201912001

https://my.vmware.com/group/vmware/patch

https://docs.vmware.com/en/VMware-vSphere/6.7/rn/esxi670-201912001.html

• ESXi 6.5 补丁 ESXi650-201912001

https://my.vmware.com/group/vmware/patch

https://docs.vmware.com/en/VMware-vSphere/6.5/rn/esxi650-201912001.html

• ESXi 6.0 补丁 ESXi600-201912001

https://my.vmware.com/group/vmware/patch

https://docs.vmware.com/en/VMware-vSphere/6.0/rn/esxi600-201912001.html

• 缓解措施：

ESXi 6.x https://kb.vmware.com/s/article/76372