CVE-2021-21974
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2021
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
OpenSLP as used in ESXi (7.0 before ESXi70U1c-17325551, 6.7 before ESXi670-202102401-SG, 6.5 before ESXi650-202102101-SG) has a heap-overflow vulnerability. A malicious actor residing within the same network segment as ESXi who has access to port 427 may be able to trigger the heap-overflow issue in OpenSLP service resulting in remote code execution.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
VMware ESXi
- Fornecedor
- n/a
- Produto
- VMware ESXi
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 7.0 before ESXi70U1c-17325551 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 6.7 before ESXi670-202102401-SG | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 6.5 before ESXi650-202102101-SG | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
VMware Cloud Foundation
- Fornecedor
- n/a
- Produto
- VMware Cloud Foundation
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 4.x before 4.2 and 3.x | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |