CVE-2019-12256
Kritik
Təsvir
Wind River VxWorks 6.9 və vx7 versiyalarının IPv4 komponentində bufer daşması mövcuddur. IPNET təhlükəsizlik boşluğu var: IPv4 paketlərinin IP seçimlərinin (options) analiz edilməsi zamanı stek daşması baş verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Windriver Vxworks
Dərc9 avq 2019
İlk görülmə9 avq 2019
Necə düzəltmək olar
Yeniləyin
- windriver vxworks6.9.4.12 və ya daha yeni versiya
- siemens siprotec_5_firmware7.59, 7.91 və ya daha yeni versiya
- siemens power_meter_9410_firmware2.2.1 və ya daha yeni versiya
- siemens ruggedcom_win7000_firmwarebs5.2.461.17 və ya daha yeni versiya
- siemens ruggedcom_win7018_firmwarebs5.2.461.17 və ya daha yeni versiya
- siemens ruggedcom_win7025_firmwarebs5.2.461.17 və ya daha yeni versiya
- siemens ruggedcom_win7200_firmwarebs5.2.461.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| windriver vxworks | 6.5 ≤ v < 6.9.4.12 | 6.9.4.12 |
| netapp e-series_santricity_os_controller | 8.00 ≤ v ≤ 8.40.50.00 | — |
| sonicwall sonicos | 5.9.0.0 ≤ v ≤ 5.9.0.7, 5.9.1.0. ≤ v ≤ 5.9.1.12, 6.2.0.0 ≤ v ≤ 6.2.3.1, 6.2.4.0 ≤ v ≤ 6.2.4.3, 6.2.5.0 ≤ v ≤ 6.2.5.3, 6.2.6.0 ≤ v ≤ 6.2.6.1, 6.2.7.0 ≤ v ≤ 6.2.7.4, 6.2.9.0 ≤ v ≤ 6.2.9.2, 6.5.0.0 ≤ v ≤ 6.5.0.3, 6.5.1.0 ≤ v ≤ 6.5.1.4, 6.5.2.0 ≤ v ≤ 6.5.2.3, 6.5.3.0 ≤ v ≤ 6.5.3.3, 6.5.4.0. ≤ v ≤ 6.5.4.3, 6.2.7.0, 6.2.7.1, 6.2.7.7 | — |
| siemens siprotec_5_firmware | v < 7.59, v < 7.91 | 7.59, 7.91 |
| siemens power_meter_9410_firmware | v < 2.2.1 | 2.2.1 |
| siemens power_meter_9810_firmware | Aralıq göstərilməyib | — |
| siemens ruggedcom_win7000_firmware | v < bs5.2.461.17 | bs5.2.461.17 |
| siemens ruggedcom_win7018_firmware | v < bs5.2.461.17 | bs5.2.461.17 |
| siemens ruggedcom_win7025_firmware | v < bs5.2.461.17 | bs5.2.461.17 |
| siemens ruggedcom_win7200_firmware | v < bs5.2.461.17 | bs5.2.461.17 |
| belden hirschmann_hios | v ≤ 07.0.07, v ≤ 07.5.01, v ≤ 07.2.04, v ≤ 05.3.06 | — |
| belden garrettcom_magnum_dx940e_firmware | v ≤ 1.0.1_y7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.