According to its self-reported version, the remote VxWorks device is version 5.5 through 6.9.  It therefore is potentially affected by the following vulnerabilities :

  - An attacker can cause SSH access to be unavailable     until the next reboot with a specially crafted     requests. (CVE-2013-0711 / CVE-2013-0712 /     CVE-2013-0713)

  - An attacker can cause the server to hang and SSH access     to be unavailable until the next reboot by sending a     specially crafted packet for a public key     authentication request. Arbitrary code execution is     also a possibility. (CVE-2013-0714)

  - An attacker able to login to a CLI session can cause     the current CLI session to crash. (CVE-2013-0715)

  - An attacker able to access the VxWorks Web Server can     cause the server to crash using a specially crafted     URL. (CVE-2013-0716)

Note that the Web Server and CLI vulnerabilities affect VxWorks 5.5 through 6.9 while the SSH vulnerabilities affect only versions 6.5 through 6.9.

Note that Nessus has not checked for the presence of the patch so this finding may be a false positive.

自己報告したバージョンによると、リモート VxWorks デバイスのバージョンは 5.5 から 6.9 です。このため、以下の脆弱性の影響を受ける可能性があります。

  - 攻撃者が、特別に細工されたリクエストで、次の再起動まで SSH アクセスを利用不能にする可能性があります。（CVE-2013-0711/CVE-2013-0712/CVE-2013-0713）

  - 攻撃者が、公開鍵認証リクエストの特別に細工されたパケットを送信することで、サーバーをハングさせたり、次の再起動まで SSH アクセスを利用不能にする可能性があります。任意のコードが実行される可能性もあります。（CVE-2013-0714）

  - CLI セッションにログインできる攻撃者が、現在の CLI セッションをクラッシュさせる可能性があります。（CVE-2013-0715）

  - VxWorks Web サーバーにアクセスできる攻撃者が、特別に細工された URL を使ってサーバーをクラッシュさせる可能性があります。（CVE-2013-0716）

注意：SSH の脆弱性はバージョン 6.5 から 6.9 にだけ影響を与えますが、Web サーバーおよび CLI の脆弱性は VxWorks 5.5 から 6.9 に影響を与えます。

Nessusはパッチの存在を確認していないため、この発見は誤検出である可能性があります。

根據其自我報告的版本，遠端 VxWorks 裝置是 5.5 到 6.9 版。因此可能受到以下弱點影響：

  - 攻擊者可利用特別建構的要求，造成下次重新開機前無法存取 SSH。(CVE-2013-0711 / CVE-2013-0712 / CVE-2013-0713)

  - 攻擊者可造成伺服器懸置及 SSH 存取無法使用，直到下次傳送公開金鑰驗證要求的特製封包重新開機為止。此外還可能執行任意程式碼。(CVE-2013-0714)

  - 如果攻擊者能夠登入 CLI 工作階段，則可造成目前的 CLI 工作階段損毀。(CVE-2013-0715)

  - 如果攻擊者能夠存取 VxWorks Web 伺服器，則可使用特別建構的 URL 造成伺服器損毀。(CVE-2013-0716)

請注意，Web 伺服器和 CLI 弱點的影響範圍從 VxWorks 5.5 到 6.9 版，而 SSH 弱點則僅影響 6.5 到 6.9 版。

請注意，Nessus 尚未檢查是否有修補程式，因此這個結果可能只是誤報。

根据其自我报告的版本，远程 VxWorks 设备为 5.5 至 6.9 版。因此，它可能会受到以下漏洞的影响：

  - 攻击者可使用特别构建的请求，造成 SSH 访问权限在下次重新启动不可用。（CVE-2013-0711/CVE-2013-0712/CVE-2013-0713）

  - 攻击者可造成服务器挂起和 SSH 访问权限不可用，直到下次通过为公钥验证请求发送特别构建的数据包来重新启动。还有可能执行任意代码。(CVE-2013-0714)

  - 能够登录到 CLI 会话的攻击者可造成当前 CLI 会话崩溃。(CVE-2013-0715)

  - 能够访问 VxWorks Web 服务器的攻击者可使用特别构建的 URL 造成服务器崩溃。(CVE-2013-0716)

请注意，Web 服务器和 CLI 漏洞影响 VxWorks 5.5 至 6.9 版，而 SSH 漏洞仅影响 6.5 至 6.9 版。

请注意，Nessus 尚未检查是否存在修补程序，因此该结果可能是误报。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69864	VxWorks 5.5 through 6.9 Multiple Vulnerabilities	Nessus	Misc.	2013/9/13	2018/8/6	critical
69864	VxWorks 5.5 から 6.9 の複数の脆弱性	Nessus	Misc.	2013/9/13	2018/8/6	critical
69864	VxWorks 5.5 到 6.9 版多個弱點	Nessus	Misc.	2013/9/13	2018/8/6	critical
69864	VxWorks 5.5 至 6.9 多种漏洞	Nessus	Misc.	2013/9/13	2018/8/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical