Vulnerabilidad en la función _authenticate en svc_auth.c en Wind River VxWorks (CVE-2015-7599)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-190
Desbordamiento o ajuste de enteros
Fecha de publicación:
07/02/2017
Última modificación:
20/04/2025
Descripción
Desbordamiento de entero en la función _authenticate en svc_auth.c en Wind River VxWorks 5.5 hasta la versión 6.9.4.1, cuando el protocolo Remote Procedure Call (RPC) esta habilitado, permite a atacantes remotos provocar una denegación de servicio (caída) o posiblemente ejecutar código arbitrario a través de un nombre de usuario y contraseña.
Impacto
Puntuación base 3.x
8.10
Gravedad 3.x
ALTA
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:windriver:vxworks:*:*:*:*:*:*:*:* | 6.9.4.1 (incluyendo) | |
| cpe:2.3:o:windriver:vxworks:5.5:*:*:*:*:*:*:* | ||
| cpe:2.3:o:windriver:vxworks:6.4:*:*:*:*:*:*:* | ||
| cpe:2.3:o:windriver:vxworks:6.7:*:*:*:*:*:*:* | ||
| cpe:2.3:o:windriver:vxworks:6.8:*:*:*:*:*:*:* | ||
| cpe:2.3:o:windriver:vxworks:6.9:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://blogs.windriver.com/wind_river_blog/2015/09/wind-river-vxworks-updateclarification.html
- http://www.securityfocus.com/bid/79205
- https://kb.netapp.com/support/s/article/cve-2015-7599-vxworks-vulnerability-impacting-netapp-e-series-products?language=en_US
- https://security.netapp.com/advisory/ntap-20151029-0001/
- https://www.syscan360.org/slides/2015_EN_AttackingVxWorksFromstoneagetointerstellar_Eric_Yannick.pdf
- http://blogs.windriver.com/wind_river_blog/2015/09/wind-river-vxworks-updateclarification.html
- http://www.securityfocus.com/bid/79205
- https://kb.netapp.com/support/s/article/cve-2015-7599-vxworks-vulnerability-impacting-netapp-e-series-products?language=en_US
- https://security.netapp.com/advisory/ntap-20151029-0001/
- https://www.syscan360.org/slides/2015_EN_AttackingVxWorksFromstoneagetointerstellar_Eric_Yannick.pdf



