CVE-2010-2965
KrytyczneStreszczenie
Usługa debugowania agenta docelowego WDB w Wind River VxWorks 6.x, 5.x i wcześniejszych wersjach, używana w serii A Rockwell Automation 1756-ENBT z oprogramowaniem układowym 3.2.6 i 3.6.1, pozwala zdalnym atakującym na odczyt lub modyfikację dowolnych lokalizacji pamięci, wykonywanie wywołań funkcji lub zarządzanie zadaniami poprzez żądania do portu UDP 17185.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do krytycznych danych lub funkcji systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i destabilizacji systemu.
Rekomendacja
Zaleca się zablokowanie dostępu do portu UDP 17185 oraz aktualizację oprogramowania do najnowszej wersji, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
The WDB target agent debug service in Wind River VxWorks 6.x, 5.x, and earlier, as used on the Rockwell Automation 1756-ENBT series A with firmware 3.2.6 and 3.6.1 and other products, allows remote attackers to read or modify arbitrary memory locations, perform function calls, or manage tasks via requests to UDP port 17185, a related issue to CVE-2005-3804.