VxWorks 5.5 から 6.9 の複数の脆弱性

critical Nessus プラグイン ID 69864

Language:

概要

リモート VxWorks デバイスは、いくつかの脆弱性の影響を受ける可能性があります。

説明

自己報告したバージョンによると、リモート VxWorks デバイスのバージョンは 5.5 から 6.9 です。このため、以下の脆弱性の影響を受ける可能性があります。

- 攻撃者が、特別に細工されたリクエストで、次の再起動まで SSH アクセスを利用不能にする可能性があります。（CVE-2013-0711/CVE-2013-0712/CVE-2013-0713）

- 攻撃者が、公開鍵認証リクエストの特別に細工されたパケットを送信することで、サーバーをハングさせたり、次の再起動まで SSH アクセスを利用不能にする可能性があります。任意のコードが実行される可能性もあります。（CVE-2013-0714）

- CLI セッションにログインできる攻撃者が、現在の CLI セッションをクラッシュさせる可能性があります。（CVE-2013-0715）

- VxWorks Web サーバーにアクセスできる攻撃者が、特別に細工された URL を使ってサーバーをクラッシュさせる可能性があります。（CVE-2013-0716）

注意：SSH の脆弱性はバージョン 6.5 から 6.9 にだけ影響を与えますが、Web サーバーおよび CLI の脆弱性は VxWorks 5.5 から 6.9 に影響を与えます。

Nessusはパッチの存在を確認していないため、この発見は誤検出である可能性があります。