CVE-2019-9865

Yüksək

Təsvir

Wind River VxWorks 6.9-un 6.9.1 versiyasından əvvəlki versiyalarında RPC aktiv olduqda, xüsusi hazırlanmış RPC sorğusu tam ədəd daşmasına (integer overflow) səbəb ola bilər ki, bu da sərhədlərdən kənar yaddaş surətləməsinə (out-of-bounds memory copy) gətirib çıxarır. Bu, uzaqdakı hücumçulara xidmətdən imtina (çökmə) yaratmağa və ya bəlkə də ixtiyari kodu icra etməyə imkan ve

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulWindriver Vxworks

Dərc29 may 2019

İlk görülmə29 may 2019

Necə düzəltmək olar

Yeniləyin

windriver vxworks6.9.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
windriver vxworks	6.9 ≤ v < 6.9.1, 6.6, 6.7, 6.8	6.9.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.