ГлавнаяБаза уязвимостей БДУ → BDU:2021-02029
7.8высокая

BDU:2021-02029 (CVE-2020-10664)

Уязвимость реализации IGMP операционных систем реального времени Wind River VxWorks, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-04-14
Описание

Уязвимость реализации IGMP операционных систем реального времени Wind River VxWorks связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
VxWorks (6.8.3)Modicon LMC078 (до 1.51.15.05 включительно)
Способ устранения

Использование рекомендаций:
Для Schneider Electric:
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-161-03_LMC078_Security_Notification.pdf&p_Doc_Ref=SEVD-2020-161-03

Для VxWorks:
https://support2.windriver.com/index.php?page=cve&on=view&id=CVE-2020-10664

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-161-03_LMC078_Security_Notification.pdf&p_Doc_Ref=SEVD-2020-161-03https://support2.windriver.com/index.php?page=cve&on=view&id=CVE-2020-10664
Проверьте безопасность своего сайта и почты → Полная проверка домена