Trusted Design

CVE-2019-5544 の詳細

CVEの情報

説明:
OpenSLP as used in ESXi and the Horizon DaaS appliances has a heap overwrite issue. VMware has evaluated the severity of this issue to be in the Critical severity range with a maximum CVSSv3 base score of 9.8.

CVE更新日: 2019-12-06 16:15:11.467000

CVSSバージョン: 3.1

CVSSスコア: 9.8

KEVの情報

KEV更新日: 2021-11-03

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.972580000

EPSS更新日: 2026-10-18 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: True

AIを使った解説

解説:

CVE-2019-5544に関する調査結果は以下の通りです。

1. 脆弱性の概要

OpenSLP (Service Location Protocol) にヒープオーバーフローの脆弱性が存在します。悪意のある攻撃者が、ESXiホストまたはHorizon DaaS管理アプライアンスのポート427へのネットワークアクセスを介して、OpenSLPサービスのヒープを上書きすることで、リモートでコードを実行する可能性があります。

1.1 影響

機密性、完全性、可用性に深刻な影響を与える可能性があります。 最悪の場合、リモートコード実行 (RCE) が可能となり、システムが完全に制御される可能性があります。 これにより、システムのクラッシュや無限ループに陥る可能性もあります。 CISAの既知の悪用された脆弱性 (KEV) カタログに登録されており、ランサムウェア攻撃で悪用されたことが確認されています。

1.2 深刻度

CVSSv3の基本スコアは9.8で、「緊急 (Critical)」と評価されています。 EPSS (Exploit Prediction Scoring System) スコアも非常に高く、実際の悪用可能性が高いことを示唆しています（約97%）。

2. 対象となる環境

2.1 影響を受けるOSバージョン

この脆弱性は、OpenSLPを使用している以下の製品およびバージョンに影響を与えます。 * VMware ESXi: * ESXi 6.7 * ESXi 6.5 * ESXi 6.0 * VMware Horizon DaaS: * Horizon DaaS 8.x * OpenSLP: * Debian: openslp-dfsg (jessie) のバージョン 1.2.1-10+deb8u2 より前のバージョン * Ubuntu: openslp-dfsg のバージョン 1.2.1-11ubuntu0.16.04.2 (Ubuntu 16.04 LTS) および 1.2.1-9ubuntu0.3+esm1 (Ubuntu 14.04 LTS) で修正済み * Red Hat Enterprise Linux: * Red Hat Enterprise Linux Desktop * Red Hat Enterprise Linux Server (AUS, EUS, TUSを含む) * Red Hat Enterprise Linux Workstation * Red Hat Enterprise Linux for IBM z Systems (EUSを含む) * Red Hat Enterprise Linux for Power Big Endian (EUSを含む) * Red Hat Enterprise Linux for Power Little Endian (EUSを含む) * Red Hat Enterprise Linux 8に搭載されているOpenSLPのバージョンは、slpdサービスコンポーネントを含んでいなかったため、この問題の影響を受けません。

2.2 影響を受ける設定

攻撃者は、ESXiホストまたはHorizon DaaS管理アプライアンスのTCPポート427へのネットワークアクセスが必要です。 脆弱性はOpenSLPのslpdサービスコンポーネントに存在します。

3. 影響を受けた時の兆候

CVE-2019-5544に関する具体的な兆候は詳細には記載されていませんが、リモートコード実行の脆弱性であるため、以下の兆候が考えられます。 * 予期せぬシステム動作: 異常なプロセス、クラッシュ、または予期しない再起動。 * 不正なアクセス: システムログに記録されていない不正なユーザーアカウントの作成やログイン試行。 * ネットワーク活動の異常: 許可されていないネットワーク接続、特にポート427に関連する異常な通信。 * マルウェアの存在: ランサムウェア感染やバックドアの設置（タイムスタンプの改ざんやリバースシェルの設置など）。

4. 推奨対策

4.1 本対策

  • ベンダーパッチの適用: ベンダーから提供されている修正パッチを速やかに適用することが強く推奨されます。
    • VMware ESXi:
      • ESXi 6.7: ESXi670-201912001
      • ESXi 6.5: ESXi650-201912001
      • ESXi 6.0: ESXi600-201912001
      • VMware Security Advisories (VMSA-2019-0022) を参照してください。
    • Red Hat: Red Hat Security Advisory (RHSA-2019:4240) を参照してください。
    • Ubuntu: openslp-dfsg の最新バージョンへの更新。

4.2 暫定回避策（緩和策）

  • OpenSLPサービスの停止または無効化: ESXiホストまたはHorizon DaaSアプライアンス上でService Location Protocol (SLP) サービスを停止または無効にすることで、脆弱性の悪用を防ぐことができます。 VMwareのナレッジベース記事に回避策の詳細が記載されています。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る