在线黑客qq:VxWorks面对严峻RCE进犯危险

Armis研讨团队在VxWorks中发现了11个零日缝隙，VxWorks可能是运用的最广泛的操作系统。 VxWorks被超越20亿台设备运用，包含要害的工业，医疗和企业设备。
被称为“URGENT/11”的缝隙存在于VxWorks的TCP / IP仓库（IPnet）中，影响自6.5版别以来的一切版别。但不会影响安全认证产品版别–VxWorks 653和VxWorks Cert Edition。
其间六个缝隙被归类为要害缝隙并可长途实行代码（RCE）。其他缝隙为拒绝服务，信息走漏、逻辑缺点。 URGENT/11被侵犯会构成很严峻影响，因为它使侵犯者可以接收用户设备，乃至可以绕过防火墙和NAT等安全设备。导致侵犯者可以将恶意软件传达到 *** 内部中去。这种侵犯威力极大，类似于EternalBlue缝隙，可用于传达WannaCry恶意软件。xxd 介绍
主张运转VxWorks设备的制造商查看公司安全中心发布的Wind River Security Alert中的最新更新，并当即对其进行修补。有关URGENT/11缝隙的完好技能细节可以在URGENT/11技能白皮书中找到。
VxWorks：实时操作系统
VxWorks是世界上运用最广泛的实时操作系统（RTOS）。 RTOS由需求高精度和可靠性的设备运用，例如要害基础设施， *** 设备，医疗设备，工业系统乃至航天器。因而，VxWorks有十分广泛的用处，从PLC到MRI机器，到防火墙和打印机，再到飞机，火车等等。 VxWorks设备还包含西门子，ABB，Emerson Electric, Rockwell，三菱电子，三星，Ricoh, Xerox, NEC和Arris等。
VxWorks于1987年初次发布，是现在仍在广泛运用的最老练的操作系统之一，因为其运转的设备的性质以及晋级困难而保护了很多版别。虽然是传统的RTOS，但只要少量缝隙被发现，没有一个像URGENT/11严峻。研讨标明， VxWorks的内部作业方式仍处于不明确的状况，其缺点也是如此，导致了严峻的URGENT/11缝隙。其次，RTOS是由许多要害设备运用，使得在其间发现的缝隙会更具有影响力。
URGENT/11影响
URGENT/11对现在运用一切VxWorks衔接的设备构成严峻危险。 有三种侵犯计划，详细取决于 *** 设备方位和侵犯者方位。 侵犯者可以运用URGENT/11来操控坐落 *** 周边或内部的设备。 即使是长途登的设备也可遭到侵犯并被接收。 或许现已浸透到 *** 内部的侵犯者可以运用URGENT/11来定位其间特定设备，也可以通过播送一起接收 *** 中一切受影响的VxWorks设备。
在一切情况下，侵犯者都可以长途彻底操控政策设备，无需用户交互，差异仅在于侵犯者怎样抵达政策设备。
场景1——侵犯 *** 防护设备

之一个侵犯景象是侵犯 *** 鸿沟的VxWorks设备，例如防火墙，这些设备可以直接从Internet进行侵犯。运用URGENT / 11缝隙，侵犯者可以对这些设备直接建议侵犯，并对其彻底操控，然后穿透到内部 *** 。
依据Shodan搜索，有超越80万的SonicWall防火墙衔接到互联网，表明这些设备正在防护类似数量的内部 *** 。运用URGENT / 11和Internet衔接，侵犯者可以运用特制的TCP数据包建议直接侵犯，并当即操控一切防火墙，构成的僵尸 *** 规划简直无法衡这是一个最基本的问题，假定你是一个外行人，怎样判别一台机器种了挖矿病毒？大部分人的答复应该是CPU负载过高，OK就从这下手查询。量，其内部 *** 也会遭到损坏。

场景2 – 从 *** 外部侵犯绕过安全防护

第二种侵犯景象会影响任何具有外部 *** 衔接的VxWorks设备，侵犯者可以接收此类设备，不管在 *** 外围施行任何防火墙或NAT都难以抵挡侵犯。
侵犯示例：对安全 *** （例如Xerox打印机）内衔接到云的IoT设备进行侵犯。打印机不直接露出于Internet，因为它受防火墙和NAT的保护。侵犯者可以阻拦打印机与云的TCP衔接，并触发打印机上的URGENT / 11 RCE缝隙，终究彻底操控它。一旦侵犯者接收了 *** 中的设备，就可以横向分散，操控其他VxWorks设备，如下一个攻