Ọdịmma 11 dịpụrụ adịpụ na VxWorks TCP/IP stack

Ndị nyocha nchekwa sitere na Armis kpuchie ozi gbasara 11 adịghị ike (PDF) na TCP/IP IPnet tojupụtara eji na VxWorks sistemụ. Akpọrọ nsogbu ndị a "URGENT/11". Enwere ike iji adịghị ike mee ihe n'ime ime site na izipu ngwugwu netwọk ndị ahaziri ahazi, gụnyere maka nsogbu ụfọdụ enwere ike ịme mwakpo mgbe a na-enweta ya site na firewalls na NAT (dịka ọmụmaatụ, ọ bụrụ na onye na-awakpo ahụ na-achịkwa sava DNS nke ngwaọrụ adịghị ike dị na netwọk dị n'ime). .

Nsogbu isii nwere ike iduga mkpochapụ koodu mwakpo mgbe ị na-edozi nhọrọ IP ma ọ bụ TCP na-ezighi ezi na ngwugwu, yana mgbe ị na-atụgharị ngwugwu DHCP. Nsogbu ise adịchaghị ize ndụ ma nwee ike bute ntapu ozi ma ọ bụ ọgụ DoS. Eji Wind River chịkọbara nkwupụta adịghị ike ahụ, na mwepụta ọhụrụ nke VxWorks 7 SR0620, ewepụtara n'izu gara aga, ekwupụtala okwu ndị a.

Ebe ọ bụ na adịghị ike nke ọ bụla na-emetụta akụkụ dị iche iche nke nchịkọta netwọk, okwu ndị ahụ nwere ike ịbụ ntọhapụ-kpọmkwem, mana ekwuru na ụdị VxWorks ọ bụla kemgbe 6.5 nwere opekata mpe otu adịghị ike nke koodu mkpochapụ. N'okwu a, maka ụdị ọ bụla nke VxWorks ọ dị mkpa ịmepụta nrigbu dị iche. Dị ka Armis si kwuo, nsogbu ahụ na-emetụta ihe dị ka nde ngwaọrụ 200, gụnyere ụlọ ọrụ mmepụta ihe na ngwa ahụike, ndị na-anya ụgbọ mmiri, ekwentị VOIP, firewalls, ndị na-ebi akwụkwọ na ihe dị iche iche nke Ịntanetị.

Ụlọ ọrụ Wind River na-echena ọnụ ọgụgụ a na-emebiga ihe ókè na nsogbu ahụ na-emetụta nanị ọnụ ọgụgụ dị nta nke ngwaọrụ ndị na-adịghị mkpa, nke, dịka iwu, na-ejedebe na netwọk ụlọ ọrụ dị n'ime. Nchịkọta netwọk IPnet dị naanị na mbipụta VxWorks ahọpụtara, gụnyere mwepụta ndị anaghị akwado (tupu 6.5). Ngwa dabere na nyiwe VxWorks 653 na VxWorks Cert Edition ejiri na mpaghara dị oke egwu (robọtị ụlọ ọrụ, ụgbọ ala na ngwa eletrọnịkị ụgbọ elu) anaghị enwe nsogbu.

Ndị nnọchiteanya Armis kwenyere na n'ihi ihe isi ike nke imelite ngwaọrụ ndị na-adịghị ike, ọ ga-ekwe omume na ikpuru ga-apụta nke na-ebute netwọk mpaghara ma wakpo ụdị ngwaọrụ ndị na-adịghị ike na-ewu ewu. Dịka ọmụmaatụ, ụfọdụ ngwaọrụ, dị ka ngwa ahụike na ụlọ ọrụ mmepụta ihe, chọrọ nyocha ọzọ na nnwale buru ibu mgbe ha na-emelite ngwa ngwa ha, na-eme ka ọ sie ike imelite ngwa ngwa ha.

Osimiri Wind kwerena n'ọnọdụ ndị dị otú ahụ, enwere ike ibelata ihe ize ndụ nke nkwekọrịta site n'ịkwado atụmatụ nchekwa arụnyere dị ka nchịkọta na-enweghị ike ime ya, nchekwa oke njupụta, mmachi oku usoro, na nhazi iche. Enwekwara ike inye nchekwa site na ịgbakwunye mbinye aka na-egbochi mbuso agha na firewalls na usoro mgbochi mbanye anataghị ikike, yana igbochi ohere netwọkụ na ngwaọrụ naanị na mpaghara nchekwa nke ime.

isi: opennet.ru