🇰🇷 한글 설명
VMware ESXi에서 사용되는 OpenSLP 서비스에 Use-After-Free 취약점이 존재합니다. 관리 네트워크에 접속하여 427번 포트에 접근할 수 있는 공격자가 이 취약점을 악용하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
컴퓨터 프로그램이 이미 사용이 끝난 메모리 공간을 다시 사용하려고 할 때 발생하는 오류입니다. 해커가 이 틈을 타서 관리자 권한으로 악성 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
OpenSLP as used in VMware ESXi (7.0 before ESXi_7.0.1-0.0.16850804, 6.7 before ESXi670-202010401-SG, 6.5 before ESXi650-202010401-SG) has a use-after-free issue. A malicious actor residing in the management network who has access to port 427 on an ESXi machine may be able to trigger a use-after-free in the OpenSLP service resulting in remote code execution.
📍 영향받는 시스템
VMware ESXi 7.0 (7.0.1-0.0.16850804 미만), 6.7 (670-202010401-SG 미만), 6.5 (650-202010401-SG 미만)
⚔️ 공격 벡터
관리 네트워크 내에서 427번 포트를 통해 악의적인 패킷을 전송하여 공격
🛡️ 대응 방법
VMware에서 제공하는 최신 보안 패치(ESXi 7.0.1-0.0.16850804 이상 등)를 적용하십시오.
🔧 검증 코드
출력된 OpenSLP의 버전이 보안 패치가 적용된 버전인지 확인하십시오.
esxcli software vib list | grep -i openslp