CVE:CVE-2010-3609
CNNVD:CNNVD-201103-174
VMWare是一款虚拟PC软件，允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。
在VMware ESX 4.0和4.1版本，及ESXi 4.0和4.1版本的Service Location Protocol守护进程（SLPD）中使用的OpenSLP 1.2.1及其他版本的slp_v2message.c中的扩展解析器中存在拒绝服务漏洞。远程攻击者可借助带有“next extension offset”的包（引用了该扩展或以前的扩展）导致拒绝服务（无限循环）。
solution:Upgrade openslp openslp to a higher version than 1.2.1,and avoid the version 1.2.1; Upgrade vmware esx to a higher version than 4.0,4.1,and avoid the version 4.0,4.1; Upgrade vmware esxi to a higher version than 4.0,4.1,and avoid the version 4.0,4.1