VMware多个产品SLPD OpenSLP拒绝服务漏洞 CVE-2010-3609 CNNVD-201103-174
5.0
AV
AC
AU
C
I
A
发布：
2011-03-11
修订：
2018-10-10
VMWare是一款虚拟PC软件，允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。 在VMware ESX 4.0和4.1版本，及ESXi 4.0和4.1版本的Service Location Protocol守护进程（SLPD）中使用的OpenSLP 1.2.1及其他版本的slp_v2message.c中的扩展解析器中存在拒绝服务漏洞。远程攻击者可借助带有“next extension offset”的包（引用了该扩展或以前的扩展）导致拒绝服务（无限循环）。
漏洞利用/PoC
当前有7条漏洞利用/PoC
受影响的平台与产品
当前有5条受影响产品信息
