VxWorks WDB Debug 服務偵測

critical Nessus Plugin ID 48264

概要

可在此連接埠上執行任意命令。

說明

VxWorks WDB Debug 代理程式正在此主機上執行。

使用此服務,即可讀取或寫入任何記憶體區域或在主機執行任意程式碼。攻擊者可利用此缺陷完全控制受影響的裝置。

解決方案

停用偵錯代理程式或聯絡裝置的供應商取得修補程式。

Plugin 詳細資訊

嚴重性: Critical

ID: 48264

檔案名稱: wdb_agent_detect.nasl

版本: 1.19

類型: remote

系列: RPC

已發布: 2010/8/6

已更新: 2020/6/1

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/o:windriver:vxworks

可輕鬆利用: No known exploits are available

弱點發布日期: 2010/8/2

參考資訊

CVE: CVE-2010-2965

BID: 42158

CERT: 362332

ICSA: 10-214-01