漏洞信息详情

VMware多个产品SLPD OpenSLP拒绝服务漏洞

• CNNVD编号：CNNVD-201103-174
• 危害等级： 中危
  
• CVE编号： CVE-2010-3609
• 漏洞类型： 资料不足
• 发布时间： 2011-03-14
• 威胁类型： 远程
• 更新时间： 2011-03-14
• 厂        商： openslp
• 漏洞来源：

漏洞简介

VMWare是一款虚拟PC软件，允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。 在VMware ESX 4.0和4.1版本，及ESXi 4.0和4.1版本的Service Location Protocol守护进程（SLPD）中使用的OpenSLP 1.2.1及其他版本的slp_v2message.c中的扩展解析器中存在拒绝服务漏洞。远程攻击者可借助带有“next extension offset”的包（引用了该扩展或以前的扩展）导致拒绝服务（无限循环）。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://lists.vmware.com/pipermail/security-announce/2011/000126.HTML

参考网址

来源: XF

名称: vmware-esxserver-slpd-dos(65931)

链接:http://xforce.iss.net/xforce/xfdb/65931

来源: VUPEN

名称: ADV-2011-0606

链接:http://www.vupen.com/english/advisories/2011/0606

来源: www.vmware.com

链接:http://www.vmware.com/security/advisories/VMSA-2011-0004.HTML

来源: BID

名称: 46772

链接:http://www.securityfocus.com/bid/46772

来源: BUGTRAQ

名称: 20110308 VMSA-2011-0004 VMware ESX/ESXi SLPD denial of service vulnerability and ESX third party updates for Service Console packages bind, pam, and rpm.

链接:http://www.securityfocus.com/archive/1/archive/1/516909/100/0/threaded

来源: OSVDB

名称: 71019

链接:http://www.osvdb.org/71019

来源: SECTRACK

名称: 1025168

链接:http://securitytracker.com/id?1025168

来源: SECUNIA

名称: 43601

链接:http://secunia.com/advisories/43601

来源: MLIST

名称: [security-announce] 20110307 VMSA-2011-0004 VMware ESX/ESXi SLPD denial of service vulnerability and ESX third party updates for Service Console packages bind, pam, and rpm

链接:http://lists.vmware.com/pipermail/security-announce/2011/000126.HTML

受影响实体

• Openslp Openslp:1.2.1  

补丁

暂无