VxWorks多个远程代码执行缝隙
颁布功夫 2019-07-31
1、布景描述
VxWorks用处极度宽泛 ，，，，，，例如网络摄像头 ，，，，，，网络互换机 ，，，，，，路由器 ，，，，，，防火墙 ，，，，，，VOIP电话 ，，，，，，打印机和视频会议产品 ，，，，，，以及交通讯号灯。。。。。。除此之表 ，，，，，，VxWorks还被沉要系统使用 ，，，，，，例如SCADA ，，，，，，火车 ，，，，，，电梯和工业节造器 ，，，，，，病人监护仪 ，，，，，，核磁共振成像仪器 ，，，，，，卫星调造解调器 ，，，，，，甚至是火星探测器。。。。。。
2、缝隙详情
其中6个缝隙可触发远程代码执行（RCE）攻击 ，，，，，，而剩下的缝隙可能会导致回绝服务 ，，，，，，信息泄露或逻辑缝隙。。。。。。
远程执行代码缺点：
解析IPv4选项时仓库溢出（CVE-2019-12256）
由于谬误处置TCP的指针字段而导致的四个内存败坏缝隙（CVE-2019-12255 ，，，，，，CVE-2019-12260 ，，，，，，CVE-2019-12261 ，，，，，，CVE-2019-12263）
DoS ，，，，，，信息泄漏和逻辑缺点：
通过体式谬误的TCP选项进行TCP衔接DoS（CVE-2019-12258）
处置未经要求的反向ARP回复（逻辑缺点）（CVE-2019-12262）
ipdhcpc DHCP客户端分配IPv4的逻辑缺点（CVE-2019-12264）
在IGMP解析中通过NULL解除引用的DoS（CVE-2019-12259）
3、建复建议
VxWorks已提供补丁更新 ，，，，，，可在VxWorks安全中心颁布的Wind River Security Alert中找到：
https://www.windriver.com/security/announcements/tcp-ip-network-stack-ipnet-urgent11/
4、参考链接
https://www.windriver.com/security/announcements/tcp-ip-network-stack-ipnet-urgent11/
https://www.sonicwall.com/support/product-notification/?sol_id=190717234810906
https://security.business.xerox.com/en-us/
京公网安备11010802024551号