• <rp id="h4mkv"><acronym id="h4mkv"></acronym></rp>

    <button id="h4mkv"><acronym id="h4mkv"></acronym></button>

    Win10下載官網 - 最好的Win10系統下載網站!

     
    Win10 32位 Win10 64位 Win10 gho鏡像下載 Win10 1903 Win10 1909
    當前位置:首頁 > IT資訊 > 微軟

    Wind River修復VxWorks的多個安全漏洞

    時間:2019-08-01     來源: 系統之家     游覽量:

      

    平時人們總能聽到有關 Windows 和 Android 操作系統的漏洞報告,iOS 和 Linux 則要少一些。不過本文要為大家介紹的,則是 VxWorks 實時操作系統(RTOS)曝出的 11 個嚴重的零日漏洞。RTOS 被廣泛應用于行業內的關鍵計算機系統上,此次曝出的大型安全漏洞,很可能引發災難性的后果。

     

    Wind River修復VxWorks的多個安全漏洞

     

    報道稱,過去 13 年里,這些設備已存在不少于 11 個零日漏洞。遺憾的是,由于 RTOS 設備屬于電子設備領域的沉默工作者,媒體并沒有對其加以廣泛的關注。

    舉個例子,RTOS 軟件驅動著從調制解調器、電梯、乃至核磁共振(MRI)掃描儀等在內的各種機器。而 VxWorks 的客戶名單,涵蓋了 Xerox、NEC、三星、理光等知名企業。

    物聯網安全研究機構 Armis 將這些漏洞統稱為 URGENT / 11,以敦促行業盡快更新機器的 RTOS 系統。其中六個比較嚴重的漏洞,或賦予攻擊者遠程代碼執行的權限。

    另外五個漏洞沒有這樣致命,但也可以在沒有用戶交互的情況下,授予攻擊者相應的訪問權限。諷刺的是,它們甚至可以繞過 VxWorks 自帶的防火墻和 NAT 等安全設備。

     

     

    盡管 GRGENT / 11 的名字看起來有些平淡,但 Armis 還是希望業界能打起 12 分精神。研究人員提出了三種潛在的攻擊方式,稱威脅可來自內部或外部網絡,另一項甚至威脅到了網絡本身的安全措施。

    Armis 表示,URGENT / 11 對工業和醫療保健行業造成了最大的風險,因其廣泛使用運行 VxWorks 的設備。

    好消息是,Wind River 已在 7 月 19 日發布的補丁中進行了修復。壞消息是,使用 RTOS 的設備,并不能簡單地執行應用軟件更新。

    Win10

     

    猜你喜歡Win10下載QQ交流群:Win10下載官網
    ?
    跑狗图库资料大全