Wind River VXWorks TCP可预测漏洞(CVE-2015-3963)
Wind River VXWorks TCP可预测漏洞(CVE-2015-3963)
Wind River VXWorks TCP可预测漏洞(CVE-2015-3963)
发布日期:2015-06-18
更新日期:2015-06-22
受影响系统:
Wind River Systems VxWorks 7.x
Wind River Systems VxWorks 6.x
描述:
CVE(CAN) ID: CVE-2015-3963
VxWorks是广泛应用在ICS相关设备上的实时操作系统。
VxWorks软件生成可预测的TCP初始顺序号码,攻击者可根据之前的值进行预测,从而欺骗或中断TCP连接。
<*来源:Raheem Beyah
David Formby
San Shin Jung
链接:https://ics-cert.us-cert.gov/advisories/ICSA-15-169-01
*>
建议:
厂商补丁:
Wind River Systems
------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.schneider-electric.com/ww/en/download/document/SEVD-2015-162-01
本文永久更新链接地址:
评论暂时关闭