CVE-2019-12258
Yüksek
Açıklama
Wind River VxWorks 6.6 ile vx7 arasındaki sürümlerde, TCP bileşeninde Oturum Sabitleme (Session Fixation) bulunmaktadır. Bu bir IPNET güvenlik zafiyetidir: Hatalı biçimlendirilmiş TCP seçenekleri aracılığıyla TCP bağlantısının hizmet reddine (DoS) uğratılmasıdır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Windriver Vxworks
Yayın9 Ağu 2019
İlk görülme9 Ağu 2019
Nasıl düzeltilir
Güncelleyin
- windriver vxworks6.9.4.12 ya da sonraki bir sürüm
- siemens siprotec_5_firmware7.59, 7.91 ya da sonraki bir sürüm
- siemens power_meter_9410_firmware2.2.1 ya da sonraki bir sürüm
- siemens ruggedcom_win7000_firmwarebs5.2.461.17 ya da sonraki bir sürüm
- siemens ruggedcom_win7018_firmwarebs5.2.461.17 ya da sonraki bir sürüm
- siemens ruggedcom_win7025_firmwarebs5.2.461.17 ya da sonraki bir sürüm
- siemens ruggedcom_win7200_firmwarebs5.2.461.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| windriver vxworks | 6.5 ≤ v < 6.9.4.12, 7.0 | 6.9.4.12 |
| sonicwall sonicos | 5.9.0.0 ≤ v ≤ 5.9.0.7, 5.9.1.0. ≤ v ≤ 5.9.1.12, 6.2.0.0 ≤ v ≤ 6.2.3.1, 6.2.4.0 ≤ v ≤ 6.2.4.3, 6.2.5.0 ≤ v ≤ 6.2.5.3, 6.2.6.0 ≤ v ≤ 6.2.6.1, 6.2.7.0 ≤ v ≤ 6.2.7.4, 6.2.9.0 ≤ v ≤ 6.2.9.2, 6.5.0.0 ≤ v ≤ 6.5.0.3, 6.5.1.0 ≤ v ≤ 6.5.1.4, 6.5.2.0 ≤ v ≤ 6.5.2.3, 6.5.3.0 ≤ v ≤ 6.5.3.3, 6.5.4.0. ≤ v ≤ 6.5.4.3, 6.2.7.0, 6.2.7.1, 6.2.7.7 | — |
| siemens siprotec_5_firmware | v < 7.59, v < 7.91 | 7.59, 7.91 |
| netapp e-series_santricity_os_controller | 8.00 ≤ v ≤ 8.40.50.00 | — |
| siemens power_meter_9410_firmware | v < 2.2.1 | 2.2.1 |
| siemens power_meter_9810_firmware | Aralık belirtilmemiş | — |
| siemens ruggedcom_win7000_firmware | v < bs5.2.461.17 | bs5.2.461.17 |
| siemens ruggedcom_win7018_firmware | v < bs5.2.461.17 | bs5.2.461.17 |
| siemens ruggedcom_win7025_firmware | v < bs5.2.461.17 | bs5.2.461.17 |
| siemens ruggedcom_win7200_firmware | v < bs5.2.461.17 | bs5.2.461.17 |
| belden hirschmann_hios | v ≤ 07.0.07, v ≤ 07.5.01, v ≤ 07.2.04, v ≤ 05.3.06 | — |
| belden garrettcom_magnum_dx940e_firmware | v ≤ 1.0.1_y7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.