CVE:CVE-2010-2967
CNNVD:CNNVD-201008-031
Wind River VxWorks 6.9之前版本中loginLib的loginDefaultEncrypt算法不能准确支持可能大量的不同密码集。远程攻击者可以借助(1) telnet, (2) rlogin或者(3) FTP会话更容易获取权限。
solution:Upgrade windriver vxworks to a higher version than 6.8,5,5.5,6,6.4,and avoid the version (,6.8],5,5.5,6,6.4