BDU:2020-01281

BDU

КритическийПодтвержденаЭксплойт есть

Уязвимость протокола TCP операционных систем реального времени Wind River VxWorks связана с потерей целочисленного значения «TCP Urgent Poi…

CVSS

9.8

Критический

EPSS

0.00

Опубликовано

2020-01-01

Обновлено

2020-01-01

Описание

Уязвимость протокола TCP операционных систем реального времени Wind River VxWorks связана с потерей целочисленного значения «TCP Urgent Pointer=0». Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально сформированных TCP-пакетов

Теги · CWE

Без аутентификации

Затронутые продукты

Belden inc. Garrettcom dxBelden inc. Garrettcom dxBelden inc. Garrettcom dxBelden inc. Garrettcom dxBelden inc. Garrettcom dxBelden inc. Garrettcom dxBelden inc. Garrettcom dxBelden inc. Garrettcom dxBelden inc. Garrettcom dxBelden inc. Garrettcom dxBelden inc. Garrettcom dxBelden inc. Garrettcom dxBelden inc. Garrettcom dxBelden inc. Garrettcom dxBelden inc. Garrettcom dxBelden inc. Garrettcom dxBelden inc. Garrettcom dxBelden inc. Garrettcom dxBelden inc. Garrettcom dxBelden inc. Garrettcom dx

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Хронология

2020-01-01

Опубликована

2020-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

47233

exploitdb · https://www.exploit-db.com/exploits/47233

Enterprise

Затронутые продукты

Siemens

Ruggedcom Win70xxb Base Station Ruggedcom Win72xx Base Station

Belden

Garrettcom Dx

Red Lion Controls,

Siprotec 5 Cpu Cp100 Siprotec 5 Cpu Cp300 Siprotec 5 Cpu Cp200

Продукт	Вендор	Статус
garrettcom dx	belden inc.	Отслеживается
garrettcom dx	belden inc.	Отслеживается
garrettcom dx	belden inc.	Отслеживается
garrettcom dx	belden inc.	Отслеживается
garrettcom dx	belden inc.	Отслеживается
garrettcom dx	belden inc.	Отслеживается
garrettcom dx	belden inc.	Отслеживается
garrettcom dx	belden inc.	Отслеживается
garrettcom dx	belden inc.	Отслеживается
garrettcom dx	belden inc.	Отслеживается
garrettcom dx	belden inc.	Отслеживается
garrettcom dx	belden inc.	Отслеживается
garrettcom dx	belden inc.	Отслеживается
garrettcom dx	belden inc.	Отслеживается
garrettcom dx	belden inc.	Отслеживается
garrettcom dx	belden inc.	Отслеживается
garrettcom dx	belden inc.	Отслеживается
garrettcom dx	belden inc.	Отслеживается
garrettcom dx	belden inc.	Отслеживается
garrettcom dx	belden inc.	Отслеживается

Показаны первые 20 из 184

Источники данных

BDU

Связанные уязвимости

CVE-2019-12255

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-12255@https://www.belden.com/hubfs/support/security/bulletins/Belden_Security_Bulletin_BSECV-2019-05_1v3.pdf@https://www.belden.com/hubfs/support/security/bulletins/Belden_Security_Bulletin_BSECV-2019-05_1v3.pdf?hsLang=en@http://packetstormsecurity.com/files/154022/VxWorks-6.8-Integer-Underflow.html@https://cert-portal.siemens.com/productcert/pdf/ssa-189842.pdf@https://cert-portal.siemens.com/productcert/pdf/ssa-632562.pdf@https://security.netapp.com/advisory/ntap-20190802-0001/@https://support2.windriver.com/index.php?page=cve&on=view&id=CVE-2019-12255@https://support2.windriver.com/index.php?page=security-notices@https://www.windriver.com/security/announcements/tcp-ip-network-stack-ipnet-urgent11/