PT-2024-1720 · Wind River · Vxworks

Publicado 2024-02-14 · Atualizado 2025-03-18 · CVE-2023-51787

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Wind River VxWorks, versões 7.22.09 a 7.23.03

Descrição

O problema está relacionado a erros de liberação de memória no manipulador OpenSSL do sistema operacional em tempo real Wind River VxWorks. A exploração dessa vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço. O problema ocorre quando uma tarefa do VxWorks ou um thread POSIX que utiliza o OpenSSL é encerrada, resultando em um vazamento de memória devido à não liberação da memória limitada por tarefa.

Recomendações

Para as versões 7 22.09 e 7 23.03, considere restringir o uso do OpenSSL em tarefas do VxWorks ou threads POSIX para minimizar o risco de exploração até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Memory Leak

Enumeração de Fraquezas

CWE-200

CWE-401

Identificadores relacionados

BDU:2024-01424

CVE-2023-51787

Produtos afetados

Vxworks

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2023-51787 · Nota de Segurança
• https://twitter.com/CVEnew/status/1758013149733937581 · Publicação no Twitter
• https://support2.windriver.com/index.php?page=cve&on=view&id=CVE-2023-51787 · Nota
• https://bdu.fstec.ru/vul/2024-01424 · Nota de Segurança
• https://support2.windriver.com/index.php?page=cve&on=view&id=CVE-2023-51787 · Aviso do Fabricante
• https://t.me/cvenotify/115161 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-51787 · Aviso do Fabricante
• https://vuldb.com/?id.253899 · Nota