CVE-2019-12255
Kritik
Açıklama
Wind River VxWorks, TCP bileşeninde bir Arabellek Taşması içermektedir (4 sorundan 1.'si). Bu bir IPNET güvenlik zafiyetidir: TCP Urgent Pointer = 0 durumu, bir tamsayı alt taşmasına (integer underflow) yol açmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Windriver Vxworks
Yayın9 Ağu 2019
İlk görülme9 Ağu 2019
Nasıl düzeltilir
Güncelleyin
- windriver vxworks6.9.4 ya da sonraki bir sürüm
- siemens siprotec_5_firmware7.91 ya da sonraki bir sürüm
- siemens power_meter_9410_firmware2.2.1 ya da sonraki bir sürüm
- siemens ruggedcom_win7000_firmwarebs5.2.461.17 ya da sonraki bir sürüm
- siemens ruggedcom_win7018_firmwarebs5.2.461.17 ya da sonraki bir sürüm
- siemens ruggedcom_win7025_firmwarebs5.2.461.17 ya da sonraki bir sürüm
- siemens ruggedcom_win7200_firmwarebs5.2.461.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| windriver vxworks | 6.5 ≤ v < 6.9.4 | 6.9.4 |
| netapp e-series_santricity_os_controller | 8.00 ≤ v ≤ 8.40.50.00 | — |
| sonicwall sonicos | 5.9.0.0 ≤ v ≤ 5.9.0.7, 5.9.1.0. ≤ v ≤ 5.9.1.12, 6.2.0.0 ≤ v ≤ 6.2.3.1, 6.2.4.0 ≤ v ≤ 6.2.4.3, 6.2.5.0 ≤ v ≤ 6.2.5.3, 6.2.6.0 ≤ v ≤ 6.2.6.1, 6.2.7.0 ≤ v ≤ 6.2.7.4, 6.2.9.0 ≤ v ≤ 6.2.9.2, 6.5.0.0 ≤ v ≤ 6.5.0.3, 6.5.1.0 ≤ v ≤ 6.5.1.4, 6.5.2.0 ≤ v ≤ 6.5.2.3, 6.5.3.0 ≤ v ≤ 6.5.3.3, 6.5.4.0. ≤ v ≤ 6.5.4.3, 6.2.7.0, 6.2.7.1, 6.2.7.7 | — |
| siemens siprotec_5_firmware | v < 7.91, Aralık belirtilmemiş | 7.91 |
| siemens power_meter_9410_firmware | v < 2.2.1 | 2.2.1 |
| siemens power_meter_9810_firmware | Aralık belirtilmemiş | — |
| siemens ruggedcom_win7000_firmware | v < bs5.2.461.17 | bs5.2.461.17 |
| siemens ruggedcom_win7018_firmware | v < bs5.2.461.17 | bs5.2.461.17 |
| siemens ruggedcom_win7025_firmware | v < bs5.2.461.17 | bs5.2.461.17 |
| siemens ruggedcom_win7200_firmware | v < bs5.2.461.17 | bs5.2.461.17 |
| belden hirschmann_hios | v ≤ 07.0.07, v ≤ 07.5.01, v ≤ 07.2.04, v ≤ 05.3.06 | — |
| belden garrettcom_magnum_dx940e_firmware | v ≤ 1.0.1_y7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.