Wind River修复VxWorks的多个安全漏洞
发布时间：2023-02-15 04:00:20
平时人们总能听到有关 Windows 和 Android 操作系统的漏洞报告，iOS 和 Linux 则要少一些。不过本文要为大家介绍的，则是 VxWorks 实时操作系统（RTOS）曝出的 11 个严重的零日漏洞。RTOS 被广泛应用于行业内的关键计算机系统上，此次曝出的大型安全漏洞，很可能引发灾难性的后果。
报道称，过去 13 年里，这些设备已存在不少于 11 个零日漏洞。遗憾的是，由于 RTOS 设备属于电子设备领域的沉默工作者，媒体并没有对其加以广泛的关注。
举个例子，RTOS 软件驱动着从调制解调器、电梯、乃至核磁共振（MRI）扫描仪等在内的各种机器。而 VxWorks 的客户名单，涵盖了 Xerox、NEC、三星、理光等知名企业。
物联网安全研究机构 Armis 将这些漏洞统称为 URGENT / 11，以敦促行业尽快更新机器的 RTOS 系统。其中六个比较严重的漏洞，或赋予攻击者远程代码执行的权限。
另外五个漏洞没有这样致命，但也可以在没有用户交互的情况下，授予攻击者相应的访问权限。讽刺的是，它们甚至可以绕过 VxWorks 自带的防火墙和 NAT 等安全设备。
尽管 GRGENT / 11 的名字看起来有些平淡，但 Armis 还是希望业界能打起 12 分精神。研究人员提出了三种潜在的攻击方式，称威胁可来自内部或外部网络，另一项甚至威胁到了网络本身的安全措施。
Armis 表示，URGENT / 11 对工业和医疗保健行业造成了最大的风险，因其广泛使用运行 VxWorks 的设备。
好消息是，Wind River 已在 7 月 19 日发布的补丁中进行了修复。坏消息是，使用 RTOS 的设备，并不能简单地执行应用软件更新。
0
投稿猜你喜欢
mkv1怎么打开？当我们在网上下载一些视频文件之后发现无法正常打开，针对这样的现象该怎么办呢？mkv1是一种开放标准的自由的容器和文件格式，- 现在人都比较注重自己的劳动成果，我们在辛苦制作了一份word文档之后为了防止我们的文档不会轻易被盗用可以给我们的文档开启限制编辑功能，具体该
- Win10系统使用的时间长了，总会出现这样那样的故障，如果是重装一次还得下载个别软件，还要设置好各类设置，甚至还需要优化好计算机，好麻烦的说
- 有不少用户使用EasyBoot(EZBoot)制作系统启动盘，发现EZboot不能完美支持超过4G的单个文件。当ISO镜像中有大于4G的单个
- 最近被很多朋友问到：Mac 如何重装/降级系统？于是，就有了「Mac 重装系统」系列文章。为了方便大家理解和吸收，我把这个系列文章分成了几篇
- 虽然在windows10系统中自带有edge浏览器，但是很多用户还是喜欢安装Google浏览器来使用，但是当我们在Google上搜索什么内容
- 有时我们的Excel表格的数据行和列都非常多，从而当移到下方查看数据时，表头就看不到了，如果列数较多，一旦向右移动，左边的序号又查看不到，这
- 首先，先来讲一下INFO函数的用处，它可以用来查询当前的操作环境信息，包括操作系统、操作版本和保存路径都可以使用INFO函数来进行查询，那么
- Office办公软件在安全方面做的非常完美，因为是办公软件，所以经常可能会设计到公司机密和隐私等。因此，微软在开发Office每个版本的时候
- 电脑给用户在工作和学习上提供了极大的方便，但是电脑黑屏也是用户在使用电脑工作和学习的过程中常见的现象。比如开机后显示器一直处于黑屏状态，电脑
- 当我们想要将幻灯片当中的多张图片拼成心形显示，让幻灯片变得丰富多彩，该如何操作呢，今天我们就来教大家这个小技巧，一起来学习一下吧。首先，我们
- 最近小编在装了win7系统后想要删除一些文件去无法删除提示"您需要权限来执行此操作",搞得小编很郁闷。下面就为大家带来了
- Tomcat在编程中是很常用到的，所以我们要学会使用它，不过很多用户发现安装完Tomcat之后输入https://localhost:808
- 怎么更换电脑中已经登录的微软账号密码和密码？有些用户在使用电脑的时候就想要把自己的电脑更换给其他用户使用，但是又想要保存所有的数据，今天小编
- Win10任务切换背景透明度怎么随意调节？win101系统中可以自己调节背景的透明度，今天我们就来教大家一个技巧，可以随意调节透明度，很简单
- Word表格里怎么批量添加符号单位的呢？它不同于Excel表格，可以直接通过自定义单元格格式进行批量添加。在Word表格中如何实现批量添加内
- DNF人脸识别会不定时检测，非常麻烦，但是用户想要解除人脸识别，还会被提醒安全模式人脸身份信息不匹配，这要怎么处理呢？小编来教你，亲测有效！
- 在我们平时做文件时，经常会需要为页面添加页码的情况，具体的操作方方式怎么的呢?那么下面就由小编为大家分享下word2007中插入页码的方法吧
- 护眼模式作为win10系统的一个功能，它能帮助到我们减少长期观看屏幕对眼睛的危害，很多小伙伴都不知道win10护眼模式怎么设置，下面，小编就
- 由于Win8.1采用了混合方式的快速启动，所以不可能利用F8进入安全模式。但是我们可以关闭快速启动功能，否则无法实现旧版F8进入安全模式的功
