当前位置:首页 >> 传送带

最好好奇号火星车所用实时操作系统已修复新漏洞电能表检验活接头南平铁铸件制砖机

2022-07-26 19:20:50  鑫艺五金网

好奇号火星车所用实时操作系统已修复新漏洞

您当前位置:首页 科技与新产品好奇号火星车所用实时操作系统已修复新漏洞

好奇号火星车所用实时操作系统已修复新漏洞来源:中国五金商机日期:最近,一名安全研究人员在VxWorks操作系统上发现了两个漏洞,而美国宇航局的好奇号火星车,运行的正是这一实时操作系统。 不过研究者并非针特别针对NASA或好奇号火星车,毕竟在这颗红色星球上只有1台设备在运行这套系统。

最近,一名安全研究人员在VxWorks操作系统上发现了两个漏洞,而美国宇航局的好奇号火星车,运行的正是这一实时操作系统。 不过研究者并非针特别针对NASA或好奇号火星车,毕竟在这颗红色星球上只有1台设备在运行这套系统。

 最近,一名安全研究人员在VxWorks操作系统上发现了两个漏洞,而美国宇航局的好奇号火星车,运行的正是这一实时操作系统。 不过研究者并非针特别针对NASA或好奇号火星车,毕竟在这颗红色星球上只有1台设备在运行这套这类做法不能不说体现了1种为全球行业服务的胸怀系统。糟糕的是,在造纸机械隔壁地球,有超过15亿设备运行这个“非常安全的实时操作系统”。

VxWorks是由美国风河系统公司(Wind River System)于1987年推出的一款高安全性物联操作系统,它出现在了无数的设备上,从波音787飞机到工业机器人、络路由器到医疗设备,都有它的身影。

加拿大安全专家Yannick Formaggio受一名客户之邀,在部署自家工业设备之前,对该操作系统进行了一番安全性研究。在检查之后,Mr. Formaggio对该系统的安全性表示了肯定,除了发现的两个漏洞。

首先要说缠绕膜机的是一个后门,通高速带过在登录字段提供负值,攻击者可以能够在不被检测到的情况下进行创建。布料杆作为验证,Formaggio顺利绕过了内存保护、并且在没有适当授权的情况下创建了一个root级别的账户。例如EPS板

第二个漏洞,则是VxWorks操作系统内置FTP服务器会发生的环形缓冲区溢出问题。它在收到极高速度的恶意用户名和密码的时候会崩溃,但这只相当于对设备的络发起了DDoS攻击。

该问题表现为:在使用渐进调零法时

受影响的VxWorks系统版本为5.5到6.9.4.1,7月下旬的时候,风河系统公司已经公告了这一漏洞,并且提供了修复补丁。

rmaggio在伦敦举办的44CON安全大会上公布了这一研究结果。 

1岁半的宝宝积食后吐出来
赤鹿的功效好不好呢
肾虚引起的头晕耳鸣腰疼怎么治
锁阳固精丸可以补肾精吗
相关资讯
友情链接