IoT向け組込OS「AWS FreeRTOS」に複数脆弱性 - コード実行のおそれ

さらにWITTENSTEIN high integrity systemsの「OpenRTOS」および「SafeRTOS」で採用されているTCP/IPコンポーネントの「WHIS Connect」も同様の影響を受けるという。

これら脆弱性は、「AWS FreeRTOS 1.3.2」で修正された。Zimperiumでは、脆弱性の詳細について、小規模なベンダーでも対応できるよう、30日の猶予期間を経て公表するとしている。

今回明らかとなった脆弱性は以下のとおり。

CVE-2018-16522
CVE-2018-16525
CVE-2018-16526
CVE-2018-16528
CVE-2018-16523
CVE-2018-16524
CVE-2018-16527
CVE-2018-16599
CVE-2018-16600
CVE-2018-16601
CVE-2018-16602
CVE-2018-16603
CVE-2018-16598

（Security NEXT - 2018/11/06 ） ツイート

PR

関連記事

「Tenable Identity Exposure」に脆弱性 - 2月の更新で修正済み
Acronisのデータバックアップ用インフラ製品に深刻な脆弱性 - すでに悪用も
組込システムの検証テストツール「NI VeriStand」に複数脆弱性
SonicWall、「Blast-RADIUS」の緩和策でアドバイザリ
「Spring Cloud Data Flow」に深刻な脆弱性 - アップデートが公開
「BIND 9」の脆弱性、関連機関がアップデートを強く推奨
「Telerik Report Server」に深刻な脆弱性 - 最新版へ更新を
「VMware ESXi」「vCenter Server」に脆弱性 - 修正パッチが公開
Oktaのウェブブラウザ向けプラグインにXSS脆弱性
「GitLab」にセキュリティアップデート - 脆弱性6件を修正