CVE-2019-12259
Yüksək
Təsvir
Wind River VxWorks 6.6, 6.7, 6.8, 6.9 və vx7 versiyalarının IGMPv3 client komponentində massiv indeks xətası mövcuddur. IGMP analizində NULL dereference vasitəsilə DoS törətmək mümkün olan bir IPNET təhlükəsizlik boşluğu var.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Windriver Vxworks
Dərc9 avq 2019
İlk görülmə9 avq 2019
Necə düzəltmək olar
Yeniləyin
- windriver vxworks6.9.4.12 və ya daha yeni versiya
- siemens siprotec_5_firmware7.59, 7.91 və ya daha yeni versiya
- siemens ruggedcom_win7000_firmwarebs5.2.461.17 və ya daha yeni versiya
- siemens ruggedcom_win7200_firmwarebs5.2.461.17 və ya daha yeni versiya
- siemens ruggedcom_win7025_firmwarebs5.2.461.17 və ya daha yeni versiya
- siemens ruggedcom_win7018_firmwarebs5.2.461.17 və ya daha yeni versiya
- siemens 9410_power_meter_firmware2.2.1 və ya daha yeni versiya
- siemens 9810_power_meter_firmware2.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| windriver vxworks | 6.5 ≤ v < 6.9.4.12, 7.0 | 6.9.4.12 |
| sonicwall sonicos | 5.9.0.0 ≤ v ≤ 5.9.0.7, 5.9.1.0. ≤ v ≤ 5.9.1.12, 6.2.0.0 ≤ v ≤ 6.2.3.1, 6.2.4.0 ≤ v ≤ 6.2.4.3, 6.2.5.0 ≤ v ≤ 6.2.5.3, 6.2.6.0 ≤ v ≤ 6.2.6.1, 6.2.7.0 ≤ v ≤ 6.2.7.4, 6.2.9.0 ≤ v ≤ 6.2.9.2, 6.5.0.0 ≤ v ≤ 6.5.0.3, 6.5.1.0 ≤ v ≤ 6.5.1.4, 6.5.2.0 ≤ v ≤ 6.5.2.3, 6.5.3.0 ≤ v ≤ 6.5.3.3, 6.5.4.0. ≤ v ≤ 6.5.4.3, 6.2.7.0, 6.2.7.1, 6.2.7.7 | — |
| siemens siprotec_5_firmware | v < 7.59, v < 7.91 | 7.59, 7.91 |
| siemens ruggedcom_win7000_firmware | v < bs5.2.461.17 | bs5.2.461.17 |
| siemens ruggedcom_win7200_firmware | v < bs5.2.461.17 | bs5.2.461.17 |
| siemens ruggedcom_win7025_firmware | v < bs5.2.461.17 | bs5.2.461.17 |
| siemens ruggedcom_win7018_firmware | v < bs5.2.461.17 | bs5.2.461.17 |
| siemens 9410_power_meter_firmware | v < 2.2.1 | 2.2.1 |
| siemens 9810_power_meter_firmware | v < 2.2.1 | 2.2.1 |
| belden hirschmann_hios | v ≤ 07.0.07, v ≤ 07.5.01, v ≤ 07.2.04, v ≤ 05.3.06 | — |
| belden garrettcom_magnum_dx940e_firmware | v ≤ 1.0.1_y7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.