PT-2021-8423 · Wind River · Vxworks

Alex Wheeler + 1 · Publicado 2021-03-11 · Atualizado 2024-08-06 · CVE-2016-20009

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Wind River VxWorks, versões 6.5 a 7

Descrição

Uma sobrecarga de buffer na pilha do cliente DNS, na função ipdnsc decode name(), afeta o software. Este problema afeta apenas produtos que não são mais suportados pelo mantenedor.

Recomendações

Para as versões 6.5 a 7, como essas versões não são mais suportadas, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2016-20009

Produtos afetados

Vxworks

Referências · 7

• 🔥 https://blog.exodusintel.com/2016/08/09/vxworks-execute-my-packets · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2016-20009 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2016-20009 · Aviso do Fabricante
• https://t.me/cibsecurity/24821 · Publicação no Telegram
• https://t.me/cvenotify/89339 · Publicação no Telegram
• https://cert-portal.siemens.com/productcert/pdf/ssa-553445.pdf · Nota
• https://t.me/cvenotify/18967 · Publicação no Telegram