VxWorks多个安全缝隙 8827太阳集团提供解决规划
颁布功夫 2019-07-31
近日，，，，，，VxWorks 官方颁布了安全缝隙布告，，，，，，称建复了由 Armis 钻研团队发现并汇报的 11 个安全缝隙，，，，，，其中有 6 个可导致远程代码执行（RCE）缝隙，，，，，，CVE-2019-12256、CVE-2019-12255、CVE-2019-12260 CVSS 评分为 9.8 分 。。。 。。其余 5 个缝隙可能导致回绝服务，，，，，，信息泄漏或归类为逻辑缺点 。。。 。。这些缝隙存在于 VxWorks 的 TCP/IP 仓库（IPnet）中，，，，，，影响 VxWorks 7 (SR540 and SR610)、VxWorks 6.5-6.9 及使用 Interpeak 独立网络仓库的 VxWorks 版本 。。。 。。攻击者利用其中缝隙，，，，，，无需用户交互及认证即可实现远程攻击，，，，，，最终齐全节造有关设备 。。。 。。
缝隙影响版本：
?SonicWall 及 Xerox 官方均已经颁布有关缝隙更新 。。。 。。
?SonicWall:https://blog.sonicwall.com/en-us/2019/07/wind-river-vxworks-andurgent-11-patch-now/
?Xerox:https://security.business.xerox.com/en-us/
缝隙扫描：
8827太阳集团天镜脆弱性扫描与治理系统V6.0于2019年7月31日垂危颁布针对此系列缝隙的升级包，，，，，，支持对缝隙进行检测，，，，，，用户升级天镜漏扫产品缝隙库后即可对该缝隙进行扫描 。。。 。。6070版本升级包为607000234，，，，，，升级包下载地址：
/article/type/1/146.html
请天镜脆弱性扫描与治理系统V6.0产品的用户尽快升级到最新版本，，，，，，实时对此系列缝隙进行检测，，，，，，尽快采取防备措施 。。。 。。
缝隙影响版本：
?SonicWall 及 Xerox 官方均已经颁布有关缝隙更新 。。。 。。
?SonicWall:https://blog.sonicwall.com/en-us/2019/07/wind-river-vxworks-andurgent-11-patch-now/
?Xerox:https://security.business.xerox.com/en-us/
缝隙扫描：
8827太阳集团天镜脆弱性扫描与治理系统V6.0于2019年7月31日垂危颁布针对此系列缝隙的升级包，，，，，，支持对缝隙进行检测，，，，，，用户升级天镜漏扫产品缝隙库后即可对该缝隙进行扫描 。。。 。。6070版本升级包为607000234，，，，，，升级包下载地址：
/article/type/1/146.html
请天镜脆弱性扫描与治理系统V6.0产品的用户尽快升级到最新版本，，，，，，实时对此系列缝隙进行检测，，，，，，尽快采取防备措施 。。。 。。
京公网安备11010802024551号