An issue was discovered in Wind River VxWorks before 6.5. There is a possible heap overflow in dhcp client.
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HSiemens Ruggedcom Win Subscriber Station
HWSiemensall versionsSiemens Ruggedcom Win Subscriber Station Firmware
OSSiemensall versionsSiemens Scalance X200 4 P Irt
HWSiemensall versionsSiemens Scalance X200 4 P Irt Firmware
OSSiemensall versionsSiemens Scalance X201 3p Irt
HWSiemensall versionsSiemens Scalance X201 3p Irt Firmware
OSSiemensall versionsSiemens Scalance X201 3p Irt Pro
HWSiemensall versionsSiemens Scalance X201 3p Irt Pro Firmware
OSSiemensall versionsSiemens Scalance X202 2 Irt
HWSiemensall versionsSiemens Scalance X202 2 Irt Firmware
OSSiemensall versionsSiemens Scalance X202 2p Irt
HWSiemensall versionsSiemens Scalance X202 2p Irt Firmware
OSSiemensall versionsSiemens Scalance X202 2p Irt Pro
HWSiemensall versionsSiemens Scalance X202 2p Irt Pro Firmware
OSSiemensall versionsSiemens Scalance X204 2
HWSiemensall versionsSiemens Scalance X204 2 Firmware
OSSiemensall versionsSiemens Scalance X204 2fm
HWSiemensall versionsSiemens Scalance X204 2fm Firmware
OSSiemensall versionsSiemens Scalance X204 2ld
HWSiemensall versionsSiemens Scalance X204 2ld Firmware
OSSiemensall versionsSiemens Scalance X204 2ld Ts
HWSiemensall versionsSiemens Scalance X204 2ld Ts Firmware
OSSiemensall versionsSiemens Scalance X204 2ts
HWSiemensall versionsSiemens Scalance X204 2ts Firmware
OSSiemensall versionsSiemens Scalance X204 Irt
HWSiemensall versionsSiemens Scalance X204 Irt Firmware
OSSiemensall versionsSiemens Scalance X204 Irt Pro
HWSiemensall versionsSiemens Scalance X204 Irt Pro Firmware
OSSiemensall versionsSiemens Scalance X206 1
HWSiemensall versionsSiemens Scalance X206 1 Firmware
OSSiemensall versions
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Tags
Memory
CWE
References
Related vulnerabilities
CVE-2022-36323CRITICAL9.1PL ✓same product
Siemens Scalance M-800/S615/SC-600 — command injection umożliwiający uzyskanie root shell
CVE-2022-26649CRITICAL9.6PL ✓same product
Siemens SCALANCE X — błędna walidacja URI powodująca crash urządzenia
CVE-2020-35198CRITICAL9.8PL ✓same product
Integer overflow w alokatorze pamięci Wind River VxWorks 7 (calloc)
CVE-2021-25668CRITICAL9.8PL ✓same product
Siemens SCALANCE X200/X204 — heap buffer overflow przez żądania POST
CVE-2021-25669CRITICAL9.8PL ✓same product
Stack-based buffer overflow w serwerze HTTP urządzeń Siemens SCALANCE X200