According to its self-reported version, the remote Xerox WorkCentre is  affected by multiple remote code execution and denial-of-service vulnerabilities in the IPnet TCP/IP stack. An unauthenticated, remote, attacker could leverage these vulnerabilities to gain full access to the affected device or to cause the device to become unresponsive.

自己報告されたバージョンによると、リモートのXerox WorkCentreは、複数のリモートコード実行とIPnet TCP/IPスタックのサービス拒否の脆弱性の影響を受ける可能性があります。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、影響を受けるデバイスに完全にアクセスしたり、デバイスを応答不能にしたりする可能性があります。

根據其自我報告的版本，遠端 Xerox WorkCentre 可能受到 IPnet TCP/IP 堆疊中多個遠端程式碼執行及拒絕服務弱點的影響。未經驗證的遠端攻擊者可能利用這些弱點取得存取受影響裝置的完整權限，或造成裝置停止回應。

根据其自我报告的版本，远程 Xerox WorkCentre 受到 IPnet TCP/IP 堆栈中多个远程代码执行和拒绝服务漏洞的影响。未经身份验证的远程攻击者可利用这些漏洞获取完整的受影响设备的访问权限，或导致设备失去响应。

According to its self-reported version, the remote SonicWall firewall is running a version of SonicOS that is affected by multiple vulnerabilities:

  - Stack overflow in the parsing of IPv4 packets IP options. (CVE-2019-12256)

  - TCP Urgent Pointer = 0 leads to integer underflow (CVE-2019-12255)

  - TCP Urgent Pointer state confusion caused by malformed TCP AO option (CVE-2019-12260)

  - TCP Urgent Pointer state confusion during connect to a remote host (CVE-2019-12261)

  - TCP Urgent Pointer state confusion due to race condition (CVE-2019-12263)

  - Heap overflow in DHCP Offer/ACK parsing in ipdhcpc (CVE-2019-12257)

  - TCP connection DoS via malformed TCP options (CVE-2019-12258)

  - Handling of unsolicited Reverse ARP replies (Logical Flaw) (CVE-2019-12262)

  - Logical flaw in IPv4 assignment by the ipdhcpc DHCP client (CVE-2019-12264)

  - DoS via NULL dereference in IGMP parsing (CVE-2019-12259)

  - IGMP Information leak via IGMPv3 specific membership report (CVE-2019-12265)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version, the remote device is potentially affected by multiple Wind River VxWorks remote code execution and denial-of-service vulnerabilities in the IPnet TCP/IP stack. An unauthenticated, remote, attacker could leverage these vulnerabilities to gain full access to the affected device or to cause the device to become unresponsive.

Note that Nessus has not checked for the presence of the patch so this finding may be a false positive.

自己報告されたバージョン番号によると、リモートのSonicWallファイアウォールは、複数の脆弱性の影響を受けるSonicOSのバージョンを実行しています。-IPv4パケットIPオプションの解析におけるスタックオーバーフロー。（CVE-2019-12256）- 整数アンダーフローにつながるTCP緊急ポインター = 0（CVE-2019-12255）- 不正な形式のTCP AOオプションによるTCP緊急ポインター状態の混乱（CVE-2019-12260）- リモートホストへの接続中のTCP緊急ポインター状態の混乱（CVE-2019-12261）- 競合状態によるTCP緊急ポインター状態の混乱（CVE-2019-12263）- DHCP Offerにおけるヒープオーバーフロー/ipdhcpcにおけるACK解析（CVE-2019-12257）- 不正な形式のTCPオプションを介したTCP接続のDoS（CVE-2019-12258）- 未承諾の逆ARP応答の処理（論理的欠陥）（CVE-2019-12262）- ipdhcpc DHCPクライアントによるIPv4割り当てにおける論理的欠陥（CVE-2019-12264）- IGMP解析のNULL参照を介したDoS（CVE-2019-12259）- IGMPv3固有のメンバーシップレポートを介したIGMPの情報漏えい（CVE-2019-12265）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、リモートデバイスは、複数のWind River VxWorksのリモートコード実行とIPnet TCP/IPスタックのサービス拒否の脆弱性の影響を受ける可能性があります。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、影響を受けるデバイスに完全にアクセスしたり、デバイスを応答不能にしたりする可能性があります。Nessusはパッチの存在を確認していないため、この発見は誤検出である可能性があります。

根據其自我報告的版本，遠端 SonicWall 防火牆執行的是受多個弱點影響的 SonicOS 版本：- 剖析 IPv4 封包 IP 選項時發生堆疊溢位。(CVE-2019-12256) - TCP Urgent Pointer = 0 導致整數反向溢位 (CVE-2019-12255) - 格式錯誤的 TCP AO 選項造成 TCP Urgent Pointer 狀態混淆 (CVE-2019-12260) - 連線至遠端主機時發生 TCP Urgent Pointer 狀態混淆 (CVE-2019-12261) - 因爭用情形造成 TCP Urgent Pointer 狀態混淆 (CVE-2019-12263) - 在 ipdhcpc 中剖析時，DHCP Offer/ACK 中發生堆積溢位 (CVE-2019-12257) - 透過格式錯誤的 TCP 選項造成的 TCP 連線 DoS (CVE-2019-12258) - 處理主動的 Reverse ARP 回覆 (邏輯缺陷) (CVE-2019-12262) - ipdhcpc DHCP 用戶端造成 IPv4 指派中發生邏輯缺陷 (CVE-2019-12264) - 透過 IGMP 剖析的 NULL 解除參照造成的 DoS (CVE-2019-12259) - 透過 IGMPv3 特定成員資格報告造成的 IGMP 資訊洩露 (CVE-2019-12265) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，遠端裝置可能受到 IPnet TCP/IP 堆疊中多個 Wind River VxWorks 遠端程式碼執行及拒絕服務弱點的影響。未經驗證的遠端攻擊者可能利用這些弱點取得存取受影響裝置的完整權限，或造成裝置停止回應。請注意，Nessus 尚未檢查是否有修補程式，因此這個結果可能只是誤判。

根据其自我报告的版本，远程 SonicWall 防火墙正在运行受多个漏洞影响的一个 SonicOS 版本：- 解析 IPv4 数据包 IP 选项中存在堆栈溢出。(CVE-2019-12256) - TCP Urgent 指针 = 0 导致整数下溢 (CVE-2019-12255) - 格式不正确的 TCP AO 选项导致 TCP Urgent 指针状态混淆 (CVE-2019-12260) - 连接远程主机时 TCP Urgent 指针状态混淆 (CVE-2019-12261) - 因为争用条件导致 TCP Urgent 指针状态混淆 (CVE-2019-12263) - DHCP Offer 中的堆溢出/ipdhcpc 中的 ACK 解析 (CVE-2019-12257) - 通过格式不正确的 TCP 选项造成 TCP 连接 DoS (CVE-2019-12258) - 处理来路不明的反向 ARP 回复（逻辑缺陷）(CVE-2019-12262) - ipdhcpc DHCP 客户端造成 IPv4 分配中的逻辑缺陷 (CVE-2019-12264) - 在 IGMP 解析中，通过 NULL 取消引用造成 DoS (CVE-2019-12259) - 通过 IGMPv3 特别成员报告造成 IGMP 信息泄露 (CVE-2019-12265) Nessus 没有测试这些问题，而仅依赖于应用程序自我报告的版本号

根据其自我报告的版本，远程设备可能受到 IPnet TCP/IP 堆栈中多个 Wind River VxWorks 远程代码执行和拒绝服务漏洞的影响。未经身份验证的远程攻击者可利用这些漏洞获取完整的受影响设备的访问权限，或导致设备失去响应。请注意，Nessus 尚未检查是否存在修补程序，因此该结果可能是误报。

The version of VxWorks installed on the remote host is 6.9.x, prior to 6.9.4.12, or 7 (SR540), or 7 (SR540), and is affected by multiple vulnerabilities :

 - A specially crafted IPv4 packet, containing invalid encoded SSRR/LSRR options, may cause call-stack overflow. No specific services beyond IPv4 protocol support is required. (CVE-2019-12256)
 - A specially crafted packet containing illegal TCP-options can result in the victim not just dropping the TCP-segment but also drop the TCP-session. (CVE-2019-12258)
 - This vulnerability require that the TCP/IP-stack is assigned a multicast address the API intended for assigning unicast addresses or something with the same logical flaw is a prerequisite. (CVE-2019-12259)
 - A series of specially crafted TCP-segments where the last step is a TCP-segment with the URG-flag set may cause overflow of the buffer passed to recv(), recvfrom() or 'recvmsg()' socket routines. (CVE-2019-12260)
 - A specially crafted response to the connection attempt, where also the FIN- and URG-flags are set is sent as a response. This may put the victim into an inconsistent state, which make it possible to send yet another segment that trigger a buffer overflow. (CVE-2019-12261)
 - The RARP reception handler verifies that the packet is well formed, but fails to verify that the node has an ongoing RARP-transaction matching the received packet. (CVE-2019-12262)
 - A series of segments with and without the URG-flag set must arrive with a very specific timing while an application on the victim is receiving from the session. The victim must be using a SMP-kernel and two or more CPU-cores alternatively an uni-processor kernel where the receiving task and the network task executes at different priorities. (CVE-2019-12263)
 - The VxWorks DHCP client fails to properly validate that the offered IP-address in a DHCP renewal or offer response contains a valid unicast address. An attacker may assign multicast or broadcast addresses to the victim. (CVE-2019-12264)
 - An attacker can create specially crafted and fragmented IGMPv3 query report, which may result in the victim transmitting undefined buffer content. (CVE-2019-12265)

Wind River is the provider of a real time operating system called VxWorks which is used in the embedded software of the PM 877 Controller. Wind River has announced security vulnerabilities in the VxWorks TCP/IP stack (IPnet) and management of memory block size (Bad Alloc).
The controller PM 877 is affected by vulnerabilities in the TCP/IP stack but it is not affected by the vulnerabilities related to memory management (Bad Alloc). All the associated vulnerabilities which impacted the PM 877 have been corrected. An attacker who successfully exploits these vulnerabilities could hijack existing TCP sessions to inject malformed packets or steal authenticated user session identifiers, resulting in corruptions of data, unauthorized disclosure of information, denial of service and data communications outage or even code execution. The vulnerabilities do not target any ABB products specifically, but potentially affect products that use the operating system.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
127109	Xerox WorkCentre Multiple Vulnerabilities (XRX19-016) (URGENT/11)	Nessus	Misc.	2019/7/29	2022/12/6	critical
127109	Xerox WorkCentreの複数の脆弱性（XRX19-016）（URGENT/11）	Nessus	Misc.	2019/7/29	2022/12/6	critical
127109	Xerox WorkCentre 多個弱點 (XRX19-016) (URGENT/11)	Nessus	Misc.	2019/7/29	2022/12/6	critical
127109	Xerox WorkCentre 多个漏洞 (XRX19-016) (URGENT/11)	Nessus	Misc.	2019/7/29	2022/12/6	critical
127107	SonicWall SonicOS Firewall Multiple Management Vulnerabilities (URGENT/11)	Nessus	Firewalls	2019/7/29	2022/12/6	critical
127108	Wind River VxWorks Multiple Vulnerabilities (URGENT/11)	Nessus	Misc.	2019/7/29	2022/12/6	critical
127107	SonicWall SonicOSファイアウォールの複数管理の脆弱性（URGENT/11）	Nessus	Firewalls	2019/7/29	2022/12/6	critical
127108	Wind River VxWorksの複数の脆弱性（URGENT/11）	Nessus	Misc.	2019/7/29	2022/12/6	critical
127107	SonicWall SonicOS 防火牆多個管理弱點 (URGENT/11)	Nessus	Firewalls	2019/7/29	2022/12/6	critical
127108	Wind River VxWorks 多個弱點 (URGENT/11)	Nessus	Misc.	2019/7/29	2022/12/6	critical
127107	SonicWall SonicOS 防火墙多个管理漏洞 (URGENT/11)	Nessus	Firewalls	2019/7/29	2022/12/6	critical
127108	Wind River VxWorks 多个漏洞 (URGENT/11)	Nessus	Misc.	2019/7/29	2022/12/6	critical
701083	VxWorks 6.9.x < 6.9.4.12 / 7 (SR540) / 7 (SR610) Multiple Vulnerabilities (URGENT/11)	Nessus Network Monitor	IoT	2019/7/29	2019/7/29	critical
501131	ABB Improper Neutralization of Argument Delimiters in a Command in Wind River VxWorks (CVE-2019-12262)	Tenable OT Security	Tenable.ot	2023/5/10	2024/4/22	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical