- Aktif istismar
- CWE-787
CVE-2019-5544
VMware ESXi ve Horizon DaaS OpenSLP bileşeninde yığın tabanlı arabellek taşması
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2517 gün
- Kaydı açan
- vmware
Yönetici özeti
Sanal sunucu altyapısında kullanılan VMware ESXi ve Horizon DaaS ürünlerinde, saldırganın şifre bilmeden sistemi ele geçirmesine izin verebilecek kritik bir açık vardır. Açığın gerçek saldırılarda kullanıldığı bilinmektedir. Bu nedenle güncellemelerin gecikmeden uygulanması gerekir.
ÖzetTürkçe
ESXi ve Horizon DaaS cihazlarında kullanılan OpenSLP bileşeninde bir yığın (heap) belleğin üzerine yazma açığı bulunmaktadır. Açık, CWE-787 (sınır dışı yazma) kategorisindedir ve kimlik doğrulaması gerektirmeden ağ üzerinden istismar edilebilir. CVSS puanı 9.8 olup kritik seviyededir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan, ağ erişimiyle kimlik doğrulaması olmadan etkilenen sistemde yüksek yetkilerle kod çalıştırabilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde tam kayba yol açabilir.
Kaynaktaki açıklama (İngilizce)
OpenSLP as used in ESXi and the Horizon DaaS appliances has a heap overwrite issue. VMware has evaluated the severity of this issue to be in the Critical severity range with a maximum CVSSv3 base score of 9.8.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- VMware'in güvenlik bildiriminde belirtilen güncellemeleri ESXi ve Horizon DaaS sistemlerinize uygulayın. Genel öneri
- CISA'nın gereklilik talimatı doğrultusunda güncellemeleri üretici yönergelerine göre uygulayın. CISA
- Güncelleme hemen yapılamıyorsa OpenSLP (SLP) hizmetinin gerekli değilse devre dışı bırakılması ve ağ erişiminin kısıtlanması gibi geçici önlemleri değerlendirin. Genel öneri
Ek önlemler
- ESXi yönetim arayüzlerini ve SLP hizmetine ilişkin ağ erişimini yalnızca güvenilir yönetim ağlarına açın. Genel öneri
- ESXi sunucularının ağ kayıtlarını ve olaylarını olağan dışı etkinlik açısından izleyin. Genel öneri
- Kullanılmayan hizmetleri kapatarak saldırı yüzeyini küçültün. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ESXi and Horizon DaaS | Sürüm belirtilmemiş | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- access.redhat.com/errata/RHSA-2019:4240 Üretici bülteni
- lists.fedoraproject.org/…t.org/message/ZPXXJZLPLAQULBCJVI5NNWZ3PGWXGXWG Üretici bülteni
- lists.fedoraproject.org/…t.org/message/DA3LYAJ2NRKMOZLZOQNDJ5TNQRFMWGHF Üretici bülteni
- access.redhat.com/errata/RHSA-2020:0199 Üretici bülteni
- security.gentoo.org/glsa/202005-12 Üretici bülteni
- vmware.com/security/advisories/VMSA-2019-0022.html Diğer
- openwall.com/lists/oss-security/2019/12/10/2 Diğer
- openwall.com/lists/oss-security/2019/12/11/2 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.