VxWorks多个清静误差 鉴黑担保网提供解决计划
宣布时间 2019-07-31
克日，，，，，，，VxWorks 官方宣布了清静误差通告，，，，，，，称修复了由 Armis 研究团队发明并报告的 11 个清静误差，，，，，，，其中有 6 个可导致远程代码执行（RCE）误差，，，，，，，CVE-2019-12256、CVE-2019-12255、CVE-2019-12260 CVSS 评分为 9.8 分 。。。。。其余 5 个误差可能导致拒绝效劳，，，，，，，信息走漏或归类为逻辑缺陷 。。。。。这些误差保存于 VxWorks 的 TCP/IP 客栈（IPnet）中，，，，，，，影响 VxWorks 7 (SR540 and SR610)、VxWorks 6.5-6.9 及使用 Interpeak 自力网络客栈的 VxWorks 版本 。。。。。攻击者使用其中误差，，，，，，，无需用户交互及认证即可实现远程攻击，，，，，，，最终完全控制相关装备 。。。。。
误差影响版本：
?SonicWall 及 Xerox 官方均已经宣布相关误差更新 。。。。。
?SonicWall:https://blog.sonicwall.com/en-us/2019/07/wind-river-vxworks-andurgent-11-patch-now/
?Xerox:https://security.business.xerox.com/en-us/
误差扫描：
鉴黑担保网天镜懦弱性扫描与治理系统V6.0于2019年7月31日紧迫宣布针对此系列误差的升级包，，，，，，，支持对误差举行检测，，，，，，，用户升级天镜漏扫产品误差库后即可对该误差举行扫描 。。。。。6070版本升级包为607000234，，，，，，，升级包下载地点：
/article/type/1/146.html
请天镜懦弱性扫描与治理系统V6.0产品的用户尽快升级到最新版本，，，，，，，实时对此系列误差举行检测，，，，，，，尽快接纳提防步伐 。。。。。
误差影响版本：
?SonicWall 及 Xerox 官方均已经宣布相关误差更新 。。。。。
?SonicWall:https://blog.sonicwall.com/en-us/2019/07/wind-river-vxworks-andurgent-11-patch-now/
?Xerox:https://security.business.xerox.com/en-us/
误差扫描：
鉴黑担保网天镜懦弱性扫描与治理系统V6.0于2019年7月31日紧迫宣布针对此系列误差的升级包，，，，，，，支持对误差举行检测，，，，，，，用户升级天镜漏扫产品误差库后即可对该误差举行扫描 。。。。。6070版本升级包为607000234，，，，，，，升级包下载地点：
/article/type/1/146.html
请天镜懦弱性扫描与治理系统V6.0产品的用户尽快升级到最新版本，，，，，，，实时对此系列误差举行检测，，，，，，，尽快接纳提防步伐 。。。。。
京公网安备11010802024551号