Wind River Systems VxWorks tftp client library 资源管理错误漏洞

CVE编号

CVE-2020-10647

利用情况

暂无

补丁情况

N/A

披露时间

2020-04-28

漏洞描述

Wind River Systems VxWorks是美国风河系统（Wind River Systems）公司的一套嵌入式实时操作系统（RTOS）。tftp client library是其中的一个TFTP（普通文件传输协议）客户端库。
Wind River Systems VxWorks 6.9版本至7 SR0630版本中的tftp client library存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://support2.windriver.com/index.php?page=cve&;on=view&id=CVE-2020-10647

参考链接

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	windriver	vxworks	*	From (including) 6.9	Up to (excluding) 6.9.4.12
	运行在以下环境
	系统	windriver	vxworks	7.0	-

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A CWE-ID 漏洞类型