CVE-2021-21974
Đã công bốOpenSLP 在 ESXi 中使用（7.0 版本在 ESXi70U1c-17325551 之前，6.7 版本在 ESXi670-202102401-SG 之前，6.5 版本在 ESXi650-202102101-SG 之前）存在堆溢出漏洞。位于与 ESXi 相同网络段内的恶意行为者，如果可以访问端口 427，则可能触发 OpenSLP 服务的堆溢出问题，从而导致远程代码执行。
- CNA cấp mã
- vmware
- Ngày công bố
- 24/02/2021
- Cập nhật
- 03/06/2026
- CVSS (NVD)
- 8.8 · HIGH
- Loại lỗi (CWE)
- OpenSLP heap-overflow vulnerability
- EPSS (FIRST)
- 45.06% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- VMware ESXi — 7.0 before ESXi70U1c-17325551; 6.7 before ESXi670-202102401-SG; 6.5 before ESXi650-202102101-SG
- VMware Cloud Foundation — 4.x before 4.2 and 3.x
Tham chiếu (3)
- https://www.vmware.com/security/advisories/VMSA-2021-0002.html [x_refsource_CONFIRM]
- https://www.zerodayinitiative.com/advisories/ZDI-21-250/ [x_refsource_MISC]
- http://packetstormsecurity.com/files/162957/VMware-ESXi-OpenSLP-Heap-Overflow.html [x_refsource_MISC]
Tin tức liên quan trên HueCA-CYBER (1)
- Nhóm BlackNevas khai thác hypervisor để tấn công ESXi và vCenter · Kaspersky Securelist · 13/11/2026