Wind River VxWorks < 7 Build 21.03 DoS
medium Nessus Plugin ID 155732
語系：
概要
遠端裝置 VxWorks 可能會受到拒絕服務弱點影響。描述
根據其自我報告的版本，遠端裝置為 Wind River VxWorks 7，且由於 IKE 上的緩衝區過度讀取，會受到拒絕服務弱點的影響。未經驗證的遠端攻擊者可惡意利用此弱點，透過傳送特製的 IKE 封包造成 IKE 和相依於 IKE 的服務停止運作。請注意，Nessus 並未測試此問題，而是僅依據作業系統版本。
解決方案
請連絡裝置供應商取得適當的更新。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 155732
檔案名稱: vxworks_cve-2021-29997.nasl
版本: 1.2
類型: remote
系列: Misc.
發布日期: 2021/11/30
更新日期: 2021/12/1
風險資訊
VPR
風險因素: Low
分數: 1.4
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
時間媒介: CVSS2#E:U/RL:OF/RC:C
CVSS 評分資料來源: CVE-2021-29997
CVSS v3
風險因素: Medium
基本分數: 5.3
時間分數: 4.6
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:windriver:vxworks
必要的 KB 項目: Host/VxWorks
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2021/4/13
弱點發布日期: 2021/4/13
參考資訊
CVE: CVE-2021-29997
IAVA: 2021-A-0504