IoT向け組込OS「AWS FreeRTOS」に複数脆弱性 - コード実行のおそれ

さらにWITTENSTEIN high integrity systemsの「OpenRTOS」および「SafeRTOS」で採用されているTCP/IPコンポーネントの「WHIS Connect」も同様の影響を受けるという。

これら脆弱性は、「AWS FreeRTOS 1.3.2」で修正された。Zimperiumでは、脆弱性の詳細について、小規模なベンダーでも対応できるよう、30日の猶予期間を経て公表するとしている。

今回明らかとなった脆弱性は以下のとおり。

CVE-2018-16522
CVE-2018-16525
CVE-2018-16526
CVE-2018-16528
CVE-2018-16523
CVE-2018-16524
CVE-2018-16527
CVE-2018-16599
CVE-2018-16600
CVE-2018-16601
CVE-2018-16602
CVE-2018-16603
CVE-2018-16598

（Security NEXT - 2018/11/06 ）ツイート

関連リンク

PR

「React」が脆弱性3件を追加修正 - 重大脆弱性の余波に引き続き警戒を
 「MS Edge」にアップデート - 「Chromium」のゼロデイ脆弱性に対処
 「AEM」に100件超の脆弱性 - 「クリティカル」も複数
 オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み
 地理情報サーバ「GeoServer」の脆弱性悪用に注意喚起 - 米当局
 「pgAdmin4」リストア処理にRCE脆弱性 - 2カ月連続で判明
 地理空間データを活用する「GeoServer」の脆弱性攻撃に注意
 Gitサーバ「Gogs」にゼロデイ脆弱性 - 広範囲の公開サーバに侵害痕跡
 「React」脆弱性を狙う攻撃が急増、国内SOCで多数観測 - ラック
 「Chrome」にゼロデイ脆弱性、詳細は調整中 - アップデートで修正

IoT向け組込OS「AWS FreeRTOS」に複数脆弱性 - コード実行のおそれ

関連リンク

PR

関連記事