OpenSLP の SLPDProcessMessage() 関数での二重解放エラーのために、リモート VMware ESXi ホストがリモートコードの実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、細工されたパッケージを介してこれを悪用し、任意のコードの実行やサービス拒否状態を起こす可能性があります。

Internet Engineering Task Force（IETF）Service Location Protocol 標準プロトコルを実装する OpenSLP でいくつかの問題が見つかり、解決されました。

CVE-2010-3609

リモートの攻撃者が「次の拡張オフセット」を介して、細工されたパケットにより、Service Location Protocol デーモン（SLPD）でサービス拒否を引き起こす可能性があります。

CVE-2012-4428

Georgi Geshev 氏が、SLPIntersectStringList() 関数に存在する領域外読み取りエラーが利用され、DoS を引き起こされる可能性があることを発見しました。

CVE-2015-5177

SLPDProcessMessage() 関数に存在する二重解放が利用され、openslp のクラッシュが引き起こされる可能性があります。

Debian 6「Squeeze」では、これらの問題は openslp-dfsg バージョン 1.2.1-7.8+deb6u1 で修正されています。

openslp-dfsg パッケージをアップグレードすることを推奨します。

Debian Long Term Support（LTS）プロジェクト、およびこれらの更新を適用する方法の詳細：https://wiki.debian.org/LTS/

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

QIHU 360 の Qinghao Tang 氏は、IETF サービスロケーションプロトコルの実装である、OpenSLP の二重解放の欠陥を発見しました。これにより、リモートの攻撃者が、サービス拒否（クラッシュ）を引き起こす可能性があります。

リモート VMware ESXi ホストは、バージョン 5.1 のビルド 3021178 より前です。そのため、 OpenSLP の SLPDProcessMessage() 関数における二重解放エラーが原因のリモートコードの実行脆弱性の影響を受けます。認証されていないリモートの攻撃者が、細工されたパッケージを介してこれを悪用し、任意のコードの実行やサービス拒否状態を起こす可能性があります。

Georgi Geshev 氏は、OpenSLP が特定のサービスリクエストを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して OpenSLP をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 12.04LTSとUbuntu 14.04LTSのみです。
(CVE-2012-4428)

Qinghao Tang 氏は、OpenSLP が特定のメッセージを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して OpenSLP をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2015-5177)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート VMware ESXi ホストは、バージョン 5.0 のビルド 3021432 より前です。そのため、 OpenSLP の SLPDProcessMessage() 関数における二重解放エラーが原因のリモートコードの実行脆弱性の影響を受けます。認証されていないリモートの攻撃者が、細工されたパッケージを介してこれを悪用し、任意のコードの実行やサービス拒否状態を起こす可能性があります。

リモート VMware ESXi ホストは、バージョン 5.5 のビルド 3029944 より前です。そのため、 OpenSLP の SLPDProcessMessage() 関数における二重解放エラーが原因のリモートコードの実行脆弱性の影響を受けます。認証されていないリモートの攻撃者が、細工されたパッケージを介してこれを悪用し、任意のコードの実行やサービス拒否状態を起こす可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86254	VMSA-2015-0007：VMware vCenter および ESXi の更新で、重大なセキュリティ問題が対処されます。	Nessus	VMware ESX Local Security Checks	2015/10/3	2021/1/6	high
85769	Debian DLA-304-1：openslp-dfsg セキュリティ更新	Nessus	Debian Local Security Checks	2015/9/4	2021/1/11	high
85810	Debian DSA-3353-1：openslp-dfsg - セキュリティ更新	Nessus	Debian Local Security Checks	2015/9/8	2021/1/11	high
86946	VMware ESXi 5.1 < ビルド 3021178 OpenSLP RCE（VMSA-2015-0007）	Nessus	Misc.	2015/11/19	2019/11/20	high
85798	Ubuntu 14.04 LTS : OpenSLP の脆弱性 (USN-2730-1)	Nessus	Ubuntu Local Security Checks	2015/9/4	2023/10/20	high
86945	VMware ESXi 5.0 < ビルド 3021432 OpenSLP RCE（VMSA-2015-0007）	Nessus	Misc.	2015/11/19	2019/11/20	high
86947	VMware ESXi 5.5 < ビルド 3029944 OpenSLP RCE（VMSA-2015-0007）	Nessus	Misc.	2015/11/19	2019/11/20	high

検出

プラグインの検索

high

high

high

high

high

high

high