Medium WID-SEC-2023-2190 1 CVE

Wind River VxWorks: Schwachstelle ermöglicht Denial of Service

Published Mar 28, 2022 · Updated Aug 28, 2023 · Revision 2 · de-DE

Vendor: Hitachi Energy Vendor: Wind River Systems Product: RTU500 Product: VxWorks Product: VxWorks 6.9 Product: VxWorks 7

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wind River VxWorks ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

VxWorks ist ein proprietäres Echtzeitbetriebssystem, das von Wind River Systems entwickelt wird.

Vulnerabilities 1

Medium 5.3

CVE-2022-23937

In Wind River VxWorks 6.9 and 7, a specific crafted packet may lead to an out-of-bounds read during an IKE initial exch…

Mar 29, 2022

Revision history

2023-08-28 #2
Neue Updates aufgenommen
2022-03-28 #1
Initiale Fassung

References

Hitachi Energy Cybersecurity Advisory vom 2023-08-29
https://search.abb.com/library/Download.aspx?DocumentID=8DBD000153-CSAF&LanguageCode=en&DocumentPartId=&Action=Launch
National Vulnerability Database vom 2022-03-28
https://nvd.nist.gov/vuln/detail/CVE-2022-23937