一、 漏洞 CVE-2021-21974 基础信息
漏洞信息
                                        # N/A

## 漏洞概述
OpenSLP 服务中存在的堆溢出漏洞可导致远程代码执行。该漏洞影响了特定版本的 ESXi 软件。

## 影响版本
- ESXi 7.0: ESXi70U1c 之前的版本 (17325551)
- ESXi 6.7: ESXi670 之前的版本 (202102401-SG)
- ESXi 6.5: ESXi650 之前的版本 (202102101-SG)

## 漏洞细节
OpenSLP 服务中的堆溢出漏洞可以通过访问 427 端口在同一个网络段的恶意行为者触发。攻击者需要在受影响的 ESXi 主机的同一网络段内具备对 427 端口的访问权限。

## 漏洞影响
恶意行为者通过触发 OpenSLP 服务中的堆溢出漏洞，可能导致远程代码执行。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
OpenSLP as used in ESXi (7.0 before ESXi70U1c-17325551, 6.7 before ESXi670-202102401-SG, 6.5 before ESXi650-202102101-SG) has a heap-overflow vulnerability. A malicious actor residing within the same network segment as ESXi who has access to port 427 may be able to trigger the heap-overflow issue in OpenSLP service resulting in remote code execution.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
威睿 VMware ESXi 缓冲区错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Vmware VMware ESXi是美国威睿（Vmware）公司的一套可直接安装在物理服务器上的服务器虚拟化平台。 ESXi 存在安全漏洞，该漏洞源于同一网段的恶意行为者可以访问端口427，导致远程代码执行。以下产品及版本受到影响：7.0 before ESXi70U1c-17325551, 6.7 before ESXi670-202102401-SG, 6.5 before ESXi650-202102101-SG。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-21974 的公开POC
# POC 描述 源链接 神龙链接
1 POC for CVE-2021-21974 VMWare ESXi RCE Exploit https://github.com/Shadow0ps/CVE-2021-21974 POC详情
2 Analysis of the ransom demands from Shodan results https://github.com/n2x4/Feb2023-CVE-2021-21974-OSINT POC详情
3 ESXi EZ - A custom scanner that takes list of IPs either in JSON, CSV or individually and checks for infection CVE-2021-21974 https://github.com/CYBERTHREATANALYSIS/ESXi_ransomware_scanner POC详情
4 Nmap NSE script for cve-2021-21974 https://github.com/hateme021202/cve-2021-21974 POC详情
5 ESXi EZ - A custom scanner that takes list of IPs either in JSON, CSV or individually and checks for infection CVE-2021-21974 https://github.com/CYBERTHREATANALYSIS/ESXi-Ransomware-Scanner-mi POC详情
6 None https://github.com/mercylessghost/CVE-2021-21974 POC详情
7 CVE-2021-21974 Vulnerability Detection Tool Safe PoC that identifies vulnerable SLP implementations without exploitation https://github.com/abirasecurity/CVE-2021-21974_vuln_dectection POC详情
三、漏洞 CVE-2021-21974 的情报信息
四、漏洞 CVE-2021-21974 的评论

暂无评论

发表评论