• ひとことでVMware ESXi などの OpenSLP に、外からプログラムを動かされる弱点があります。
  • 深刻度9.8 緊急CVSS v3.1
  • まずやることESXi に 201912001 のパッチを当てる

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2019-5544
製品VMware VMware ESXi and Horizon DaaS
深刻度（CVSS）9.8 緊急CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2021-11-03
米国政府機関の対応期限2022-05-03
ランサムウェアでの悪用悪用が確認されている
弱点の種類（CWE）CWE-787（範囲外への書き込み）

何が起きた

VMware ESXi と Horizon DaaS の機器で使われている OpenSLP（ネットワーク上のサービスを探す仕組み）に、メモリーの領域（ヒープ）を書きつぶせてしまう弱点が見つかりました。CISA によると、427番ポートに接続できる攻撃者が、これを使ってリモートコード実行（離れた場所からプログラムを動かすこと）を行えます。NVD の評価では、ログインしていない攻撃者がネットワーク経由で悪用できます。CISA は実際の悪用を確認しており、ランサムウェアの攻撃にも使われたとしています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が427番ポートに接続する → 2. OpenSLP に細工したデータを送る → 3. ヒープが書きつぶされる → 4. 攻撃者のプログラムが動く1攻撃者が427番ポートに接続する2OpenSLP に細工したデータを送る3ヒープが書きつぶされる4攻撃者のプログラムが動く攻撃の流れ: 1. 攻撃者が427番ポートに接続する → 2. OpenSLP に細工したデータを送る → 3. ヒープが書きつぶされる → 4. 攻撃者のプログラムが動く1攻撃者が427番ポートに接続する2OpenSLP に細工したデータを送る3ヒープが書きつぶされる4攻撃者のプログラムが動く攻撃の流れ: 1. 攻撃者が427番ポートに接続する → 2. OpenSLP に細工したデータを送る → 3. ヒープが書きつぶされる → 4. 攻撃者のプログラムが動く1攻撃者が427番ポートに接続する2OpenSLP に細工したデータを送る3ヒープが書きつぶされる4攻撃者のプログラムが動く

誰が影響を受ける

VMware ESXi 6.7、6.5、6.0 と、VMware Horizon DaaS 8.x を使っている組織が対象です。

何をすればいい

VMware の勧告 VMSA-2019-0022 に従い、ESXi 6.7 には ESXi670-201912001、ESXi 6.5 には ESXi650-201912001、ESXi 6.0 には ESXi600-201912001 のパッチを当ててください。Horizon DaaS 8.x は 9.0.0.0 に更新します。すぐに更新できない場合の回避策は、ESXi は KB76372、Horizon DaaS は KB76411 に書かれています。あわせて VMware の公式の案内を確認してください。

やることチェックリスト

  • ESXi に 201912001 のパッチを当てる
  • Horizon DaaS 8.x を 9.0.0.0 に更新する
  • すぐ更新できなければ KB76372 の回避策をとる

用語メモ

OpenSLP
ネットワーク上にあるサービスを自動で探して知らせるための仕組みです。
ヒープ 用語集で見る
プログラムが動いている間に、必要に応じて使うメモリーの領域です。
パッチ 用語集で見る
ソフトの不具合や弱点を直すために配られる修正プログラムです。
ランサムウェア 用語集で見る
データを使えない状態にして、元に戻すことと引き換えにお金を要求する悪いプログラムです。

次に読む

同じ製品・メーカーの脆弱性VMware ESXi, Workstation, and Fusion（CVE-2025-22226）6.0 警告CVSS v3.1VMware の仮想化製品で、ホスト側のメモリの中身が漏れるおそれがある弱点です。同じ製品・メーカーの脆弱性VMware ESXi（CVE-2025-22225）8.2 重要CVSS v3.1VMware ESXi で、仮想マシンを閉じ込める仕組みから抜け出されるおそれがある弱点です。基本の解説ランサムウェアとはデータを暗号化して身代金を求める不正プログラムと対策

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

VMware ESXi and Horizon DaaS OpenSLP Heap-Based Buffer Overflow Vulnerability

概要

VMware ESXi and Horizon Desktop as a Service (DaaS) OpenSLP contains a heap-based buffer overflow vulnerability that allows an attacker with network access to port 427 to overwrite the heap of the OpenSLP service to perform remote code execution.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る