CVE-2021-21974 in ESXi

الملخص

بحسب VulDB • 03/06/2026

يحتوي OpenSLP كما هو مستخدم في ESXi (الإصدار 7.0 قبل ESXi70U1c-17325551، والإصدار 6.7 قبل ESXi670-202102401-SG، والإصدار 6.5 قبل ESXi650-202102101-SG) على ثغرة تجاوز في المكدس (heap-overflow). قد يتمكن فاعل ضار مقيم ضمن نفس قطاع الشبكة الخاص بـ ESXi والذي يمتلك وصولاً إلى المنفذ 427 من استغلال مشكلة تجاوز المكدس في خدمة OpenSLP، مما يؤدي إلى تنفيذ الأكواد عن بُعد (Remote Code Execution).

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/01/2021
• إفشاء: 24/02/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-170379
• CPE: جاهز
• CWE: CWE-122 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.45063
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21974
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21974
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21974/