最近，行的修复新漏一名安全研究人员在VxWorks操作系统上发现了两个漏洞，实时操而美国宇航局的作系好奇号火星车，运行的统已正是这一实时操作系统。不过研究者并非针特别针对NASA或好奇号火星车，亿设毕竟在这颗红色星球上只有1台设备在运行这套系统。备运糟糕的行的修复新漏是，在隔壁地球，有超过15亿设备运行这个“非常安全的实时操作系统”。
[[149043]]
VxWorks是由美国风河系统公司（Wind River System）于1987年推出的一款高安全性物联网操作系统，它出现在了无数的设备上，从波音787飞机到工业机器人、网络路由器到医疗设备，都有它的身影。
加拿大安全专家Yannick Formaggio受一名客户之邀，在部署自家工业设备之前，对该操作系统进行了一番安全性研究。在检查之后，Mr. Formaggio对该系统的安全性表示了肯定，除了发现的两个漏洞。
首先要说的是一个后门，通过在登录字段提供负值，攻击者可以能够在不被检测到的情况下进行创建。作为验证，Formaggio顺利绕过了内存保护、并且在没有适当授权的情况下创建了一个root级别的账户。
第二个漏洞，则是VxWorks操作系统内置FTP服务器会发生的环形缓冲区溢出问题。它在收到极高速度的恶意用户名和密码的时候会崩溃，但这只相当于对设备的网络发起了DDoS攻击。
受影响的VxWorks系统版本为5.5到6.9.4.1，7月下旬的时候，风河系统公司已经公告了这一漏洞，并且提供了修复补丁。
Mr.Formaggio在伦敦举办的44CON安全大会上公布了这一研究结果。
责任编辑：火凤凰 来源： SoftPedia 漏洞VxWorks实时操作系统(责任编辑：探索)
在发展事业的过程中，对于一些家底不是很雄厚的个体户来说，想要扩大经营规模，免不了要去申请贷款。支付宝旗下的网商贷，就是一种经营性贷款。网商贷额度突然降低了怎么办?这样做或许能快速恢复额度!网商贷额度突
...[详细]6月LPR报价出炉：连续14个月原地踏步 货币政策仍需保持稳定
6月21日，全国银行间同业拆借中心公布信息，当天贷款市场报价利率(LPR)为：1年期LPR为3.85%，5年期以上LPR为4.65%。以上LPR在下一次发布LPR之前有效。具体来看，2021年6月，1
...[详细]
世界黄金协会公布的数据显示，今年第二季度全球黄金需求量为1123吨，同比上涨8%。而上半年的需求总量跃升至2181.7吨，创下3年来的新高。与此同时，黄金价格近期飙升至多年来的最高点。究其原因，财信国
...[详细]
继银行保险机构董事监事履职“考核表”尘埃落定后，银行保险机构大股东权利也将受到监管约束。6月17日，银保监会发布《银行保险机构大股东行为监管办法(试行)》(征求意见稿)(以下简
...[详细]
4月29日，全球首条日熔化量1200吨的一窑八线光伏玻璃生产线，在安徽桐城成功引板。此产线是由中国建材国际工程集团总承包建设的中国建材桐城新能源材料有限公司太阳能装备用光伏电池封装材料的一期项目。该项
...[详细]
8月3日晚间，中南建设对外发布关于境外全资子公司2020年发行美元债券兑付注销的公告。公告显示，中南建设2亿美元定息债券已到期，并完成兑付注销。根据公告，中南建设境外全资子公司 Haimen Zhon
...[详细]长春高新发布公告：股东、董监高拟增持公司股份3000万元至5000万元
8月6日晚间，长春高新(000661)发布公告称，公司于8月6日收到持股5%以上股东金磊、公司现任董事马骥、姜云涛、王志刚、监事赵树平、高级管理人员李秀峰、朱兴功、张德申通知，基于对公司未来持续发展前
...[详细]251家公司半年报研发费用占营收比超3% 未来发展的动力更加充足
研发费用是考察公司创新能力的重要指标。分析人士认为，研发费用占营业收入比重较大且增长的公司多属于科技行业，加大研发投入不仅是上市公司进行创新的基本保障，同时也是其巩固行业地位的重要支撑，尤其是研发费用
...[详细]银保监会： 督促银行机构筑牢内控合规“防火墙” 夯实高质量发展根基
为督促银行机构筑牢内控合规“防火墙”，切实维护金融消费者合法权益，夯实银行业高质量发展根基，经银保监会同意，银保监会办公厅近日发布《关于持续深入做好银行机构“内控合
...[详细]
4月9日人民币对美元中间价下跌188点，报6.3114。4月4日CFETS人民币汇率指数为96.62，按周跌0.11。分析人士表示，中短期看，人民币对美元双边波动特征日趋明显，未来料以区间震荡走势为主
...[详细]
内江防汛减灾工作连续9年实现“三零”目标 动态监控重点隐患
粳米期货将于8月16日上市 同步开展夜盘和套利交易 交易手续费为4元/手
LNG市场全球化加速 天然气价格机制或发生变化
王子新材(002735.SZ)拟收购中电华瑞49%股权 2月25日起复牌
