11 уязвимости, експлоатирани дистанционно в TCP/IP стека VxWorks

Изследователи по сигурността от компанията Armis разкриха информация за 11 уязвимости (PDF) в TCP/IP стека IPnet, използван в операционната система VxWorks. На проблемите е присвоено кодовото име „URGENT/11“. Уязвимостите могат да бъдат експлоатирани отдалечено чрез изпращане на специално форматирани мрежови пакети, включително за някои от проблемите е възможно извършване на атаки, когато достъпът е през междусетеви екрани и NAT (например, ако нападателят контролира DNS сървъра, към който се обръща уязвимото устройство, разположено в вътрешната мрежа).

Шест от проблемите могат да доведат до изпълнение на код от страна на злоумышленика при обработка на неправилно зададени опции IP или TCP в пакета, както и при анализа на DHCP пакети. Пет от проблемите са по-малко опасни и могат да доведат до изтичане на информация или извършване на DoS атаки. Разкритията за уязвимостите са координирани с компанията Wind River — в публикувания миналата седмица последен ъпдейт на VxWorks 7 SR0620 проблемите вече са отстранени.

Тъй като всяка уязвимост засяга различни части от мрежовия стек, проблемите могат да бъдат специфични за определени версии, но се твърди, че в всяка версия на VxWorks от 6.5 насам се проявява поне една уязвимост, позволяваща дистанционно изпълнение на код. За всеки вариант VxWorks е необходимо да бъде създаден отделен експлоит. Според оценка на компанията Armis, проблемът засяга около 200 млн устройства, сред които промишлено и медицинско оборудване, рутери, VOIP телефони, междусетеви екрани, принтери и различни устройства за интернет на нещата.

Компанията Wind River смята, че тази цифра е завишена и проблемът обхваща само относително малък брой некритични устройства, които обикновено са ограничени до вътрешната корпоративна мрежа. Мрежовият стек IPnet е снабдяван само в някои издания на VxWorks, включително версии, поддръжката на които вече е спряна (до 6.5). В устройствата с базови платформи VxWorks 653 и VxWorks Cert Edition, използвани в критични области (промишлени роботи, автомобилна и авиационна електроника), проблемите не се проявяват.

Представителите на Armis смятат, че поради сложността на обновлението на уязвимите устройства не е изключено появата на червеи, които да атакуват локални мрежи и в масов порядък да нападат най-популярните категории уязвими устройства. Например, някои устройства, като медицинското и индустриалното оборудване, при обновление на фърмуера изискват повторна сертификация и дългосрочно тестване, което затруднява обновленията на фърмуера.

Wind River счита, което в такива случаи рискът от компрометиране може да бъде намален чрез включване на вече съществуващи вградени средства за сигурност, като неизпълняем стек, защита от препълване на стека, ограничаване на системните повици и изолация на процесите. Сигурността може да бъде осигурена и чрез добавяне на блокиращи атаки сигнатури на междусетевите стени и системите за предотвратяване на прониквания, както и чрез ограничаване на мрежовия достъп до устройството само до вътрешния защитен периметър.

Източник: opennet.ru