KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-21974 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
VMware ESXi 是VMware开放的服务器资源整合平台，可实现用较少的硬件集中管理多台服务器，并提升服务器性能和安全性。
VMware ESXi OpenSLP堆溢出漏洞。VMware ESXi OpenSLP堆溢出漏洞，与ESXi宿主机处于同一网段的攻击者利用该漏洞，向目标427端口发送恶意构造请求，从而触发OpenSLP服务堆溢出漏洞，导致远程代码执行。
影响范围
应用：vmware cloud_foundation（影响面 Up to (excluding) 3.10.1.2）
应用：vmware cloud_foundation（影响面 Up to (excluding) 4.2）
解决方案
目前，VMware官方已发布补丁修复此漏洞，CNVD建议用户立即升级至最新版本：
https://www.vmware.com/security/advisories/VMSA-2021-0002.html
参考信息
http://packetstormsecurity.com/files/162957/VMware-ESXi-OpenSLP-Heap-Overflow.html
https://www.vmware.com/security/advisories/VMSA-2021-0002.html
https://www.zerodayinitiative.com/advisories/ZDI-21-250/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。