CVE-2022-30790 CVE-2022-30552 U-Boot Packet Defragmentation

[hne]

Das Standard Industrial Gateway IGW/936 und IGW/936-L ist von der Schwachstelle CVE-2022-30790 und CVE-2022-30552 in der U-Boot-Funktion __net_defragment nicht betroffen.

Die problematischen Teile des U-Boot sind in dem Gateway IGW/936 deaktiviert (CONFIG_IP_DEFRAG nicht aktiv).

Vollständiger Report:
https://research.nccgroup.com/2022/06/03/technical-advisory-multiple-vulnerabilities-in-u-boot-cve-2022-30790-cve-2022-30552/
_________________
Henry Nestler