Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la función _authenticate en svc_auth.c en Wind River VxWorks (CVE-2015-7599)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-190 Desbordamiento o ajuste de enteros
Fecha de publicación:
07/02/2017
Última modificación:
20/04/2025

Descripción

Desbordamiento de entero en la función _authenticate en svc_auth.c en Wind River VxWorks 5.5 hasta la versión 6.9.4.1, cuando el protocolo Remote Procedure Call (RPC) esta habilitado, permite a atacantes remotos provocar una denegación de servicio (caída) o posiblemente ejecutar código arbitrario a través de un nombre de usuario y contraseña.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:windriver:vxworks:*:*:*:*:*:*:*:* 6.9.4.1 (incluyendo)
cpe:2.3:o:windriver:vxworks:5.5:*:*:*:*:*:*:*
cpe:2.3:o:windriver:vxworks:6.4:*:*:*:*:*:*:*
cpe:2.3:o:windriver:vxworks:6.7:*:*:*:*:*:*:*
cpe:2.3:o:windriver:vxworks:6.8:*:*:*:*:*:*:*
cpe:2.3:o:windriver:vxworks:6.9:*:*:*:*:*:*:*