当前位置:首页 > 居家 > 风水 >
2018-10-24    来源:养鱼风水:远程代码执行漏洞现身    编辑:admin

远程代码执行漏洞现身运行内嵌式系统的流行操作系统
 
 
更多全球网络安全资讯尽在E安全官网www.easyaq.com
 
 
在主要用于智能家居及关键基础设施系统中的大部分微处理器与单片机的开源操作系统FreeRTOS中,已发现13个漏洞,其中三分之一可用来执行远程代码。
 
这些存在于TCP/IP协议栈的漏洞感染了由亚马逊维护的FreeRTOS衍生系统,及由WITTENSTEIN高集成系统(WHIS)维护的OpenRTOS 与 SafeRTOS系统,这些系统是适用于MIT许可证的商业产品变体。
 
 
发现13个漏洞
 
安全公司辛培力安(Zimperium)的奥利·卡里班(Ori Karliner)分析了该操作系统,发现各类操作系统皆受四个远程代码执行漏洞、一个拒绝服务漏洞(DoS)、七个信息泄露漏洞以及另一未公开类型的安全问题影响。
 
受影响版本为FreeRTOS版本V10.0.1(基于FreeRTOS+TCP协议栈)、AWSFreeRTOS版本V1.3.1、OpenRTOS 以及 SafeRTOS(包含WHIS ConnectT中间件TCP/IP组件)。
 
亚马逊得知该情况后,已发布补丁来缓解这些漏洞。
 
由安全公司辛培力安发布的一份报告可知,在接下来30天内,该公司将不再公布任何技术细节,“以确保各小型供应商顺利修复这些漏洞”。
 
内嵌式系统的首选
 
芯片公司开发该基于微内核的实时操作系统FreeRTOS已超过15年,目前该系统已成为厂商制造嵌入式设备的首要选择。
 
该操作系统支持40多个硬件平台,可用于各类产品的单片机,如:温度监测仪、电器、传感器、健身追踪器、工业自动化系统、汽车、门锁、电力仪表以及任何基于微控制器的设备。
 
由于FreeRTOS的工作在较小范围的组件,因此它缺乏精致硬件所具有的复杂性。不过,它实现了一个重要的功能,因为它允许在输入时处理数据。
 
大约在一年前,亚马逊决定开发该产品,加入物联网行业细分领域。该公司通过添加函数库来扩展内核,以支持云连接、云安全及无线更新。
 
 
 
 
 


文章来源:惊悚片排行榜前十名=https://www.5918dyw.com/jingsongdianying/

  • 相关内容:


  • 百度搜索“养鱼风水:远程代码执行漏洞现身运行内嵌式系统的流行操作系统”
  • 懒人网本文地址:http://lazyren.com/html/geomancy/20181024/25938.html


  • 阅读延展

    人人影视:今年家居风水易犯煞气,这些布局要当心 人人影视:今年家居风水易犯煞气,这些布局要当心
    如今的家居户型设计,很多有一个共同的现象,那就是喜欢将洗手间设置在整个房子的中心,即风水上所谓的中宫位置,但实际上家居中中的中心是整个家居风水的中心太极之位,对
    仙桃影视:公司留不住人?原来是办公室风水太差 仙桃影视:公司留不住人?原来是办公室风水太差
    办公室明堂宜宽大;从静宫八卦的角度而言,办公室正前方的明堂位,正属于离位,离卦在八卦中乃事业的象征。因此明堂,亦即办公室正前方的位置,可说直接指涉这个单位的前程
    养鱼风水:远程代码执行漏洞现身运行内嵌式系统的流行操作系统 养鱼风水:远程代码执行漏洞现身运行内嵌式系统的流行操作系统
    这些存在于TCP/IP协议栈的漏洞感染了由亚马逊维护的FreeRTOS衍生系统,及由WITTENSTEIN高集成系统(WHIS)维护的OpenRTOS 与 SafeRTOS系统,这些系统是适用于MIT许可证的商

    3