Medium WID-SEC-2023-2383 1 CVE

Wind River VxWorks: Schwachstelle ermöglicht Manipulation von Dateien

Published Sep 18, 2023 · Updated Sep 18, 2023 · de-DE

Vendor: Wind River Systems Product: VxWorks <= 21.07 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wind River VxWorks ausnutzen, um Dateien zu manipulieren.

Product

VxWorks ist ein proprietäres Echtzeitbetriebssystem, das von Wind River Systems entwickelt wird.

Vulnerabilities 1

High 8.8

CVE-2023-38346

An issue was discovered in Wind River VxWorks 6.9 and 7. The function ``tarExtract`` implements TAR file extraction and…

Sep 22, 2023

Revision history

2023-09-18 #1
Initiale Fassung

References

Wind River Security Advisory vom 2023-09-18
https://www.pentagrid.ch/en/blog/wind-river-vxworks-tarextract-directory-traversal-vulnerability/