PT-2021-4020 · Vmware · Vmware Cloud Foundation+1

Victorv · Publicado 2021-07-13 · Atualizado 2025-10-31 · CVE-2021-21995

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

VMware ESXi (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha de leitura fora dos limites da pilha (heap out-of-bounds read) no serviço OpenSLP utilizado pelo VMware ESXi e pelo VMware Cloud Foundation. Isso pode ser explorado por um agente mal-intencionado com acesso à porta 427, podendo levar a uma condição de negação de serviço. A exploração envolve o acionamento de uma leitura fora dos limites da pilha no serviço OpenSLP.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2021-04546

CVE-2021-21995

Produtos afetados

Vmware Cloud Foundation

Vmware Esxi

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-21995 · Nota de Segurança
• https://vmware.com/security/advisories/VMSA-2021-0014.html · Aviso do Fabricante
• https://t.me/cvenotify/17562 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-04546 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-21995 · Aviso do Fabricante
• https://t.me/cveNotify/141101 · Publicação no Telegram