时常能听到关于windows和android系统漏洞的消息，而ios和linux的漏洞则相对较少。然而，本文将为大家揭示的是vxworks实时操作系统（rtos）被发现的11个严重零日漏洞。rtos广泛应用于众多关键计算机系统中，因此这次曝出的大规模安全漏洞可能会带来灾难性的影响。
报道指出，在过去的13年里，这些设备至少存在11个零日漏洞。遗憾的是，由于RTOS设备属于电子设备中的低调工作者，这类问题并未引起媒体的广泛关注。
例如，RTOS软件控制着从调制解调器、电梯到核磁共振（MRI）扫描仪等多种机器。VxWorks的客户包括Xerox、NEC、三星和理光等知名企业。
物联网安全公司Armis将这些漏洞统称为URGENT/11，旨在促使行业迅速升级运行RTOS的设备。其中六个较为严重的漏洞可能允许攻击者实现远程代码执行。
另外五个漏洞虽然没有那么危险，但仍能在无需用户交互的情况下给予攻击者访问权限。更令人担忧的是，它们还能绕过VxWorks自带的防火墙和NAT等安全机制。
绘蛙AI修图
绘蛙平台AI修图工具，支持手脚修复、商品重绘、AI扩图、AI换色
129 查看详情
尽管URGENT/11这个名字显得平平无奇，但Armis仍希望业界能够高度重视。研究人员提出了三种潜在的攻击途径，指出威胁可能源自内网或外网，甚至影响到网络安全措施本身。
Armis警告称，URGENT/11对工业和医疗保健领域构成最大风险，因为这些行业大量使用基于VxWorks的操作系统设备。
好消息是，Wind River已在7月19日发布的补丁中解决了这些问题。不过坏消息是，运行RTOS的设备无法像普通应用一样轻松完成软件更新。
以上就是Wind River修复VxWorks的多个安全漏洞的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/361102.html
微信扫一扫 
支付宝扫一扫 
