CVE-2019-7711

ВысокийОпубликовано

Обнаружена проблема в TELNET-сервере Interpeak IPCOMShell в Green Hills INTEGRITY RTOS 5.0.4. Незадокументированная команда оболочки "prompt" задаёт...

Опубликовано: 26 мар. 2019 г.
Обновлено: 4 авг. 2024 г.
Назначение CNA: mitre
Наблюдены доказательства: 8 авг. 2026 г.

Первичный CVSS

7,5/ 10Высокий

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Оценка вероятности EPSS

1,3 %

Низкий · следующие 30 дней

Процентиль: 69,5 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Обнаружена проблема в TELNET-сервере Interpeak IPCOMShell в Green Hills INTEGRITY RTOS 5.0.4. Незадокументированная команда оболочки "prompt" задаёт значение приглашения оболочки (управляемое пользователем), которое используется как строка формата для printf, что приводит к утечке информации об адресах памяти.

Источники

CVE-2019-7711PoC
Техническая документация и proof-of-concept для CVE-2019-7711, уязвимости форматной строки в Telnet-сервере Green Hills INTEGRITY RTOS, позволяющей удалённую утечку памяти и обход ASLR.
RTOS-F-16-Exploit---CVE-2019-7711Эксплойт
- Эксплойт, подтверждающий концепцию, для CVE-2019-7711, уязвимость форматной строки в Green Hills INTEGRITY RTOS. Демонстрирует полную цепочку атак с утечкой памяти, произвольной записью и перехватом потока управления в сценарии наземного обслуживания авионики F-16.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.