BDU:2020-01281
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HУязвимость протокола TCP операционных систем реального времени Wind River VxWorks, позволяющая нарушителю вызвать отказ в обслуживании
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость протокола TCP операционных систем реального времени Wind River VxWorks связана с потерей целочисленного значения «TCP Urgent Pointer=0». Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально сформированных TCP-пакетов
Способ устранения
Использование рекомендаций: Для Hirschmann: https://www.belden.com/hubfs/support/security/bulletins/Belden_Security_Bulletin_BSECV-2019-05_1v3.pdf?hsLang=en Для Siemens: https://cert-portal.siemens.com/productcert/pdf/ssa-189842.pdf https://cert-portal.siemens.com/productcert/pdf/ssa-632562.pdf Для Wind River: https://support.f5.com/csp/article/K41190253 https://support2.windriver.com/index.php?page=cve&on=view&id=CVE-2019-12256 Для NetApp: https://security.netapp.com/advisory/ntap-20190802-0001/
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Belden Inc. | GarrettCom DX | DX940e до 1.0.2 Y2 включительно | Не указана |
| Belden Inc. | Hirschmann HiOS | DRAGON MACH 4x00 до 07.2.05 включительно | Не указана |
| Belden Inc. | Hirschmann HiOS | EAGLE One до 05.3.07 включительно | Не указана |
| Belden Inc. | Hirschmann HiOS | EAGLE до 05.3.07 включительно | Не указана |
| Belden Inc. | Hirschmann HiOS | EES до 07.0.08 включительно | Не указана |
| Belden Inc. | Hirschmann HiOS | EESX до 07.0.08 включительно | Не указана |
| Belden Inc. | Hirschmann HiOS | GRS до 07.0.08 включительно | Не указана |
| Belden Inc. | Hirschmann HiOS | MSP до 07.0.08 включительно | Не указана |
| Belden Inc. | Hirschmann HiOS | MSP40 до 07.5.02 включительно | Не указана |
| Belden Inc. | Hirschmann HiOS | OS до 07.0.08 включительно | Не указана |
| Belden Inc. | Hirschmann HiOS | OS3 до 07.5.02 включительно | Не указана |
| Belden Inc. | Hirschmann HiOS | RES до 07.0.08 включительно | Не указана |
| Belden Inc. | Hirschmann HiOS | RSP до 07.0.08 включительно | Не указана |
| Belden Inc. | Hirschmann HiOS | RSPE TSN до 08.0.01 включительно | Не указана |
| Belden Inc. | Hirschmann HiOS | RSPE до 07.0.08 включительно | Не указана |
| Belden Inc. | Hirschmann HiOS | RSPL до 07.0.08 включительно | Не указана |
| Belden Inc. | Hirschmann HiOS | RSPS до 07.0.08 включительно | Не указана |
| Red Lion Controls, Inc. | SIPROTEC 5 CPU CP100 | до 7.91 включительно | Не указана |
| Red Lion Controls, Inc. | SIPROTEC 5 CPU CP100 | до 8.01 включительно | Не указана |
| Red Lion Controls, Inc. | SIPROTEC 5 CPU CP200 | до 7.59 включительно | Не указана |
| Red Lion Controls, Inc. | SIPROTEC 5 CPU CP300 | до 7.91 включительно | Не указана |
| Red Lion Controls, Inc. | SIPROTEC 5 CPU CP300 | до 8.01 включительно | Не указана |
| Siemens AG | RUGGEDCOM WIN70xxb Base Station | до BS5.2.461.17 включительно | Не указана |
| Siemens AG | RUGGEDCOM WIN72xx Base Station | до BS5.2.461.17 включительно | Не указана |
| Wind River Systems, Inc. | VxWorks | от 6.6 до 6.9.3 включительно | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.