您现在的位置是:首页 > 科技 > 正文
通过利用VXWORKS中的缺陷可以执行远程代码
发布时间:2023-12-08 11:04:05来源:
网络安全供应商Armis发现了WindRiver VxWorks中的11个零日漏洞,这是一个在广告中使用的20亿个连接设备上使用的实时操作系统。
根据Armis的说法,其中六个漏洞可以使远程攻击者无需任何用户交互即可访问未打补丁的系统。
这些漏洞会影响运行VxWorks 6.5及更高版本的所有设备,但7月19日发布的VxWorks 7除外,它修补了这些漏洞。这意味着攻击窗口可能已经打开超过13年。
我们的新游戏网站现场直播!Gamestar涵盖游戏,游戏小工具和装备。订阅我们的时事通讯,我们会将最好的内容直接发送到您的收件箱。在这里了解更多。
Armis Labs表示,受影响的设备包括SCADA控制器,病人监护仪,核磁共振成像仪器,VOIP电话甚至网络防火墙,并指明医疗和工业领域的用户应该特别快速地修补软件。
由于远程代码执行漏洞,未修补的设备可能会受到恶意制作的IP数据包的攻击,这些IP数据包不需要特定于设备的定制,并且给定网络上的每个易受攻击的设备都可以或多或少地同时进行攻击。
Armis研究人员表示,由于最严重的问题针对的是“合法应用程序几乎从不使用的TCP / IP堆栈的深奥部分”,因此可以强制执行开源Snort安全框架的特定规则来检测漏洞。
自20世纪80年代以来一直在使用的VxWorks是一种流行的实时操作系统,用于工业,医疗和许多其他需要极低延迟和响应时间的应用程序。虽然高度可靠,但无法在操作系统旁边安装安全代理使其易受攻击,但Armis和专有源代码使得检测问题变得更加困难。
Armis认为,安全研究人员必须更多地关注实时操作系统,特别是考虑到物联网使用的爆炸性增长 - 研究人员表示,一方面,任何未经过彻底研究的软件都会面临更高的风险。有严重的漏洞无法解决。另一方面,许多物联网使用案例的关键性质意味着受损设备的后果可能非常严重。
“让你的手机不再使用是不方便的,但让你的制造工厂关闭是一个完全不同的故事,”Armis团队写道。“一个受到妥协的工业控制器可能会关闭一家工厂,而一名患病的监护仪可能会对生命产生影响。”
除了六个标题漏洞之外,还发现了五个不太严重的安全漏洞。这些可能导致从拒绝服务和泄露信息到逻辑缺陷和内存问题的后果。
有关该问题的更多技术细节和更全面的概述可以在此处的Armis Labs博客文章中找到,并且在维基百科和Wind River的客户页面上提供了运行VxWorks的公司和设备的部分列表。风河本身在这里发布了一份安全咨询,其中包含一些潜在的缓解技术。
标签:
5个古老的软件程序我们拒绝放弃 下一篇
最后一页
猜你喜欢
- 通过利用VXWORKS中的缺陷可以执行远程代码
- 5个古老的软件程序我们拒绝放弃
- 谷歌的CHROME 76到货 完全阻止了FLASH并隐藏了隐身模式
- 神奇女侠加尔加多特在迷你剧中扮演Hedy Lamarr
- SpaceX正式成为向国际空间站运送货物的老职业选手
- 超亮火球可能在地球上陨落陨石
- 口袋鲨是真实的 科学家说这种可爱是一种新物种
- NASA望远镜探测到不应存在的超大质量黑洞
- 蟹状星云以最高能量的伽马射线撞击地球
- 如何通过Facebook建立一个ace-hole AI机器人
- 通过细胞扫描纳米技术让我们更接近计算机朋克未来
- Linus Torvalds正在扼杀对传统磁盘驱动器技术的支持
- 全球SUV市场缘何冷热不均
- 国六切换前夜混乱与焦虑蔓延
- 动力电池倒闭潮要来了还没那么夸张
- 如何构建新能源汽车产业新生态
- 小度车载OS携智能网联安全信息标准亮相
- 有一天假肢会被人类思想所控制吗
- 互联网行业既是人才密集型产业 也是人力密集型产业
- 被下架的小红书 正在经历一场内容合规难题
最新文章
- 通过利用VXWORKS中的缺陷可以执行远程代码
- 5个古老的软件程序我们拒绝放弃
- 谷歌的CHROME 76到货 完全阻止了FLASH并隐藏了隐身模式
- 神奇女侠加尔加多特在迷你剧中扮演Hedy Lamarr
- SpaceX正式成为向国际空间站运送货物的老职业选手
- 超亮火球可能在地球上陨落陨石
- 口袋鲨是真实的 科学家说这种可爱是一种新物种
- Optimus Ride在纽约市推出自动穿梭服务
- 奥迪运动将在未来4个月内推出6款经过重新设计的新款高性能
- 现代正在制造电动赛车 但它会在哪里竞争呢
- 产品组合仍是马自达的一大难题
- 二手车市场变了 营销手段也得跟着变
- 波音公司将737MAX软件改为使用2台电脑
- 美国石油巨头埃克森美孚 雪佛龙在加拿大减税
- TomTom将告诉用户他们最喜欢的公路旅行
- 爱荷华大学获得了一个新的视觉艺术大楼
- 在自由岛上建造的新的更大的自由女神像博物馆
- Bjarke Ingels的Hudson Yards摩天大楼的计划已经正式提交
- 五名决赛选手透露了纽约港务局巴士总站的重新设计项目
- 格洛斯特大教堂在其屋顶上安装商业规模的太阳能光伏系统
- 小米的品牌力是帮助这款产品成功突围的关键
- 可持续绩效医 院系统的新财务和营销要求
- 2019年政策持续收紧 高周转 低成本成为房产行业关键词
- 7月份房企拿地基本延续上月的积极态势