【】球下球下糟糕的载蓝载是

最近 ，没想一名安全研究人員在VxWorks操作係統上發現了兩個漏洞，到蓝而美國宇航局的色星色星好奇號火星車 ，運行的球下球下正是這一實時操作係統。不過研究者並非針特別針對

最近 ，载蓝载一名安全研究人員在VxWorks操作係統上發現了兩個漏洞，没想而美國宇航局的到蓝好奇號火星車，運行的色星色星正是這一實時操作係統不過研究者並非針特別針對NASA或好奇號火星車  ，畢竟在這顆紅色星球上隻有1台設備在運行這套係統。球下球下

糟糕的载蓝载是，在隔壁地球，没想有超過15億設備運行這個“非常安全的到蓝實時操作係統”

VxWorks是由美國風河係統公司（Wind River System）於1987年推出的一款高安全性物聯網操作係統 ，它出現在了無數的色星色星設備上，從波音787飛機到工業機器人、球下球下網絡路由器到醫療設備，载蓝载都有它的身影
。

加拿大安全專家Yannick Formaggio受一名客戶之邀，在部署自家工業設備之前，對該操作係統進行了一番安全性研究在檢查之後 ，Mr. Formaggio對該係統的安全性表示了肯定 
，除了發現的兩個漏洞
。

首先要說的是一個後門，通過在登錄字段提供負值，攻擊者可以能夠在不被檢測到的情況下進行創建作為驗證 ，Formaggio順利繞過了內存保護 、並且在沒有適當授權的情況下創建了一個root級別的賬戶第二個漏洞，則是VxWorks操作係統內置FTP服務器會發生的環形緩衝區溢出問題。

它在收到極高速度的惡意用戶名和密碼的時候會崩潰，但這隻相當於對設備的網絡發起了DDoS攻擊受影響的VxWorks係統版本為5.5到6.9.4.1 ，7月下旬的時候，風河係統公司已經公告了這一漏洞，並且提供了修複補丁 。

Mr.Formaggio在倫敦舉辦的44CON安全大會上公布了這一研究結果。新鮮科技，深度好文，微信中搜索IT之家或掃描二維碼關注公眾號

免責聲明
：本站所有信息均搜集自互聯網 ，並不代表本站觀點，本站不對其真實合法性負責  。如有信息侵犯了您的權益 ，請告知  ，本站將立刻處理 。聯係QQ：1640731186