CVE-2022-23937

Wind River VxWorks, versões 6.9 a 7

O problema está relacionado a uma leitura fora dos limites durante um cenário de troca inicial do IKE, que pode ser desencadeada por um pacote especialmente criado para esse fim. Isso pode permitir que um invasor remoto provoque uma negação de serviço ou obtenha acesso a informações confidenciais.

Para as versões 6.9 a 7 do Wind River VxWorks, atualize para uma versão que inclua uma correção para este problema, uma vez que não há nenhuma solução alternativa específica disponível nas informações fornecidas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.