Medium WID-SEC-2022-2180 1 CVE

Wind River VxWorks: Schwachstelle ermöglicht Denial of Service

Published Nov 27, 2022 · Updated Mar 21, 2023 · Revision 2 · de-DE

Vendor: Siemens Vendor: Wind River Systems Product: SIPROTEC 5 < 9.30 Product: VxWorks Product: VxWorks 6.9 Product: VxWorks 7 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wind River VxWorks ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

VxWorks ist ein proprietäres Echtzeitbetriebssystem, das von Wind River Systems entwickelt wird.

Vulnerabilities 1

High 7.5

CVE-2022-38767

An issue was discovered in Wind River VxWorks 6.9 and 7, that allows a specifically crafted packet sent by a Radius ser…

Nov 25, 2022

Revision history

2023-03-21 #2
Neue Updates von Siemens aufgenommen
2022-11-27 #1
Initiale Fassung

References

Siemens Security Advisory SSA-726834 vom 2023-03-14
https://cert-portal.siemens.com/productcert/html/ssa-726834.html
Wind River Security Advisory vom 2022-11-27
https://support2.windriver.com/index.php?page=cve&on=view&id=CVE-2022-38767
NIST Database vom 2022-11-27
https://nvd.nist.gov/vuln/detail/CVE-2022-38767