VxWorks SSH Server 拒绝服务漏洞（CVE-2013-0711）

发布日期：2013-03-18
更新日期：2013-03-25受影响系统：
Wind River Systems VxWorks 6.5-6.9
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 58638
CVE（CAN） ID: CVE-2013-0711

VxWorks 是美国 Wind River System 公司（以下简称风河公司，即 WRS 公司）推出的一个实时操作系统。

VxWorks 6.5 - 6.9 内的IPSSH（SSH服务器）允许远程攻击者通过特制的身份验证请求造成拒绝服务。

<*来源：Hisashi Kojima
Masahiro Nakada

链接：http://jvn.jp/en/jp/JVN45545972/
http://secunia.com/advisories/52671/
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

Wind River Systems
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.windriver.com/IBM Lotus Notes Autonomy KeyView文件解析程序缓冲区溢出漏洞（CVE-2012-6349）WordPress Terillion Reviews 插件 Profile Id HTML注入漏洞相关资讯 VxWorks安全漏洞 VxWorks

Wind River VxWorks整数溢出漏洞（09/17/2015 15:05:47）
Wind River VXWorks TCP可预测漏洞（06/22/2015 11:45:51）
Wind River Systems VxWorks拒绝服（03/26/2013 08:06:11）

好奇号的VxWorks操作系统发现了一（09/16/2015 17:18:11）
VxWorks WebCLI 组件远程拒绝服务（03/26/2013 08:06:50）
Wind River Systems VxWorks拒绝服（03/26/2013 08:05:35）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容