最近の脆弱性 › CVE-2019-5544
VMware ESXi and Horizon DaaS のバッファオーバーフローの脆弱性（CVE-2019-5544）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2019-5544 |
|---|---|
| 製品 | VMware VMware ESXi and Horizon DaaS |
| 深刻度（CVSS） | 9.8 緊急CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2021-11-03 |
| 米国政府機関の対応期限 | 2022-05-03 |
| ランサムウェアでの悪用 | 悪用が確認されている |
| 弱点の種類（CWE） | CWE-787 |
何が起きた
VMware ESXi と Horizon DaaS の機器で使われている OpenSLP（ネットワーク上のサービスを探す仕組み）に、メモリーの領域（ヒープ）を書きつぶせてしまう弱点が見つかりました。CISA によると、427番ポートに接続できる攻撃者が、これを使ってリモートコード実行（離れた場所からプログラムを動かすこと）を行えます。NVD の評価では、ログインしていない攻撃者がネットワーク経由で悪用できます。CISA は実際の悪用を確認しており、ランサムウェアの攻撃にも使われたとしています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
VMware ESXi 6.7、6.5、6.0 と、VMware Horizon DaaS 8.x を使っている組織が対象です。
何をすればいい
VMware の勧告 VMSA-2019-0022 に従い、ESXi 6.7 には ESXi670-201912001、ESXi 6.5 には ESXi650-201912001、ESXi 6.0 には ESXi600-201912001 のパッチを当ててください。Horizon DaaS 8.x は 9.0.0.0 に更新します。すぐに更新できない場合の回避策は、ESXi は KB76372、Horizon DaaS は KB76411 に書かれています。あわせて VMware の公式の案内を確認してください。
やることチェックリスト
- ESXi に 201912001 のパッチを当てる
- Horizon DaaS 8.x を 9.0.0.0 に更新する
- すぐ更新できなければ KB76372 の回避策をとる
用語メモ
- OpenSLP
- ネットワーク上にあるサービスを自動で探して知らせるための仕組みです。
- ヒープ
- プログラムが動いている間に、必要に応じて使うメモリーの領域です。
- パッチ
- ソフトの不具合や弱点を直すために配られる修正プログラムです。
- ランサムウェア
- データを使えない状態にして、元に戻すことと引き換えにお金を要求する悪いプログラムです。
元データ（英語・CISA KEV より）
VMware ESXi and Horizon DaaS OpenSLP Heap-Based Buffer Overflow Vulnerability
概要
VMware ESXi and Horizon Desktop as a Service (DaaS) OpenSLP contains a heap-based buffer overflow vulnerability that allows an attacker with network access to port 427 to overwrite the heap of the OpenSLP service to perform remote code execution.
推奨対応
Apply updates per vendor instructions.