多款产品安全漏洞 CVE-2018-16601 CNNVD-201810-1140

6.8 AV AC AU C I A
发布: 2018-12-06
修订: 2019-01-03

AWS FreeRTOS、FreeRTOS、WHIS OpenRTOS和SafeRTOS都是使用在微控制器操作系统。WITTENSTEIN WHIS Connect middleware TCP/IP是一款使用在OpenRTOS和SafeRTOS系统中的WHIS连接中间件TCP/IP组件。 多款产品中存在安全漏洞,该漏洞源于‘prvProcessIPPacket’函数移除了Rx数据包的IP options字段。远程攻击者可借助特制的IP报头利用该漏洞造成拒绝服务和执行代码。以下产品和版本受到影响:AWS FreeRTOS 1.3.1及之前版本;FreeRTOS 10.0.1及之前版本(含有FreeRTOS+TCP);WHIS OpenRTOS(WHIS Connect middleware TCP/IP组件);SafeRTOS(WHIS Connect middleware TCP/IP组件)。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息