CVE-2010-3609 in ESXi

الملخص

بحسب VulDB • 05/07/2026

يتيح محلل الامتدادات في الملف slp_v2message.c الموجود في OpenSLP الإصدار 1.2.1، وفي الإصدارات الأخرى السابقة للتعديل رقم 1647 من المستودع الفرعي (SVN)، والذي يُستخدم في خدمة بروتوكول تحديد الموقع (Service Location Protocol daemon - SLPD) ضمن VMware ESX الإصدارين 4.0 و4.1، وكذلك ESXi الإصدارين 4.0 و4.1، للمهاجمين عن بُعد التسبب في حدوث حالة رفض للخدمة (Denial of Service) عبر حلقة لا نهائية من خلال حزمة تحتوي على "إزاحة الامتداد التالي" تشير إلى هذا الامتداد أو امتداد سابق. ملاحظة: تم الحصول على بعض هذه التفاصيل من معلومات طرف ثالث.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 27/09/2010
• إفشاء: 11/03/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56808
• CPE: جاهز
• CWE: CWE-835 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.17223
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3609
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3609
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3609/