11 op afstand exploiteerbare kwetsbaarheden in de TCP/IP-stack van VxWorks
Beveiligingsonderzoekers van Armis hebben informatie onthuld over 11 kwetsbaarheden (PDF) in de TCP/IP-stack IPnet, die wordt gebruikt in het besturingssysteem VxWorks. De problemen hebben de codenaam 'URGENT/11' gekregen. De kwetsbaarheden kunnen op afstand worden geëxploiteerd door speciaal voorbereide netwerkpakketten te verzenden; voor sommige problemen is het mogelijk om een aanval uit te voeren via firewalls en NAT (bijvoorbeeld als de aanvaller […
