VxWorks多个远程代码执行误差
宣布时间 2019-07-31
1、配景形貌
VxWorks用途很是普遍，，例如网络摄像头，，网络交流机，，路由器，，防火墙，，VOIP电话，，打印机和视频聚会产品，，以及交通讯号灯。。。除此之外，，VxWorks还被主要系统使用，，例如SCADA，，火车，，电梯和工业控制器，，病人监护仪，，核磁共振成像仪器，，卫星调制解调器，，甚至是火星探测器。。。
2、误差详情
其中6个误差可触发远程代码执行（RCE）攻击，，而剩下的误差可能会导致拒绝效劳，，信息泄露或逻辑误差。。。
远程执行代码缺陷：
剖析IPv4选项时客栈溢出（CVE-2019-12256）
由于过失处置惩罚TCP的指针字段而导致的四个内存损坏误差（CVE-2019-12255，，CVE-2019-12260，，CVE-2019-12261，，CVE-2019-12263）
DoS，，信息走漏和逻辑缺陷：
通过名堂过失的TCP选项举行TCP毗连DoS（CVE-2019-12258）
处置惩罚未经请求的反向ARP回复（逻辑缺陷）（CVE-2019-12262）
ipdhcpc DHCP客户端分派IPv4的逻辑缺陷（CVE-2019-12264）
在IGMP剖析中通过NULL扫除引用的DoS（CVE-2019-12259）
3、修复建议
VxWorks已提供补丁更新，，可在VxWorks清静中心宣布的Wind River Security Alert中找到：
https://www.windriver.com/security/announcements/tcp-ip-network-stack-ipnet-urgent11/
4、参考链接
https://www.windriver.com/security/announcements/tcp-ip-network-stack-ipnet-urgent11/
https://www.sonicwall.com/support/product-notification/?sol_id=190717234810906
https://security.business.xerox.com/en-us/
京公网安备11010802024551号