11 дистанционно эксплоатируемых уязвимостей в TCP/IP стеке VxWorks

Изследователи по сигурността от компанията Armis разкриха информация за 11 уязвимости (PDF) в TCP/IP стека IPnet, използван в операционната система VxWorks. Проблемите са получили кодово име „URGENT/11“. Уязвимостите могат да бъдат експлоатирани дистанционно чрез изпращане на специално форматирани мрежови пакети, включително за някои проблеми е възможна атака при достъп през защитни стени и NAT (например, ако атакуващият контролира DNS сървър, към който се свързва уязвимото устройство в вътрешната мрежа).

Шест проблема могат да доведат до изпълнение на код от злонамерен потребител при обработка на невалидно зададени опции IP или TCP в пакета, а също така при разбиране на DHCP пакети. Пет проблема са по-малко опасни и могат да доведат до изтичане на информация или извършване на DoS атаки. Разпространението на информация за уязвимостите е координирано с компанията Wind River — в публикувания миналата седмица последен вариант VxWorks 7 SR0620 проблемите вече са отстранени.

Тъй като всяка уязвимост засяга различни части на мрежовия стек, проблемите могат да бъдат специфични за определени версии, но е заявено, че във всяка версия на VxWorks от 6.5 насам се проявява поне една уязвимост, позволяваща дистанционно изпълнение на код. Въпреки това, за всеки вариант на VxWorks е необходимо създаването на отделен експлоит. Според оценка на компанията Armis, проблемът засяга около 200 млн устройства, сред които индустриално и медицинско оборудване, маршрутизатори, VOIP телефони, защитни стени, принтери и различни устройства на интернет на нещата.

Компанията Wind River счита, че тази цифра е завишена и проблемът обхваща само относително малко количество некритични устройства, които обикновено са ограничени до вътрешната корпоративна мрежа. Мрежовият стек IPnet е предоставян само в някои издания на VxWorks, включително версии, чиято поддръжка вече е прекратена (до 6.5). В устройствата, базирани на платформите VxWorks 653 и VxWorks Cert Edition, които се използват в критични области (индустриални роботи, автомобилна и авиационна електроника), проблемите не се проявяват.

Представителите на Armis смятат, че поради сложността на обновяването на уязвимите устройства не е изключено появата на червеи, които да атакуват локалните мрежи и масово да нападат най-популярните категории уязвими устройства. Например, някои устройства, като медицинско и промишлено оборудване, изискват повторна сертификация и продължително тестване при обновяване на фърмуера, което затруднява обновленията.

Wind River смята, което в такива случаи позволява да се намали рискът от компрометиране чрез активация на вече наличните вградени средства за сигурност, като неизпълняем стек, защита от преливане на стека, ограничаване на системните повиквания и изолация на процесите. Сигурността може да бъде осигурена и чрез добавяне на сигнатури за блокиране на атаки в защитните стени и системите за предотвратяване на прониквания, както и чрез ограничаване на мрежовия достъп на устройството само до вътрешния периметър на защитата.

Източник: opennet.ru