CVE-2019-12262

Kritik

Təsvir

Wind River VxWorks 6.6, 6.7, 6.8, 6.9 və 7 versiyalarının RARP client komponentində yanlış giriş nəzarəti mövcuddur. IPNET təhlükəsizlik boşluğu: istənilməmiş Reverse ARP cavablarının idarə edilməsi (Məntiqi qüsur).

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulWindriver Vxworks
Dərc14 avq 2019
İlk görülmə14 avq 2019

Necə düzəltmək olar

Yeniləyin
  • siemens ruggedcom_win7000_firmwarebs5.2.461.17 və ya daha yeni versiya
  • siemens ruggedcom_win7018_firmwarebs5.2.461.17 və ya daha yeni versiya
  • siemens ruggedcom_win7025_firmwarebs5.2.461.17 və ya daha yeni versiya
  • siemens ruggedcom_win7200_firmwarebs5.2.461.17 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
windriver vxworks6.6, 6.7, 6.8, 6.9, 7.0—
belden hirschmann_hiosv ≤ 07.0.07, v ≤ 07.5.01, v ≤ 07.2.04, v ≤ 05.3.06—
belden garrettcom_magnum_dx940e_firmwarev ≤ 1.0.1_y7—
siemens ruggedcom_win7000_firmwarev < bs5.2.461.17bs5.2.461.17
siemens ruggedcom_win7018_firmwarev < bs5.2.461.17bs5.2.461.17
siemens ruggedcom_win7025_firmwarev < bs5.2.461.17bs5.2.461.17
siemens ruggedcom_win7200_firmwarev < bs5.2.461.17bs5.2.461.17

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-12262 · Windriver Vxworks · Dark Radar