19 отдалечено експлоатирани уязвимости в TCP/IP стека Treck

В проприетарния стек TCP/IP Treck разкрито 19 уязвимости, експлоатирани чрез изпращане на специално форматирани пакети. Уязвимостите са получили кодово име Ripple20. Някои уязвимости също се проявяват в TCP/IP-стека KASAGO на компанията Zuken Elmic (Elmic Systems), който има общи корени с Treck. Стекът Treck се използва в много индустриални, медицински, комуникационни, вградени и потребителски устройства (от умни лампи до принтери и източници на непрекъсваемо захранване), както и в енергийно, транспортно, авиационно, търговско и нефтодобивно оборудване.

Сред забележителните цели за атаки, в които се използва TCP/IP-стека Treck, са мрежовите принтери HP и чипове Intel. Проблемите в TCP/IP-стека Treck също така оказаха влияние върху наскоро отдалечени уязвимости в подсистемите Intel AMT и ISM, експлоатирани чрез изпращане на мрежов пакет. Производителите Intel, HP, Hewlett Packard Enterprise, Baxter, Caterpillar, Digi, Rockwell Automation и Schneider Electric потвърдиха наличието на уязвимости. Още
66 производители, чиито продукти използват TCP/IP-стека Treck, все още не са реагирали на проблемите. 5 производители, сред които AMD, заявиха, че техните продукти не са податливи на проблемите.

Проблемите са установени в реализацията на протоколите IPv4, IPv6, UDP, DNS, DHCP, TCP, ICMPv4 и ARP и са причинени от некоректна обработка на параметри с размер на данни (използване на поле с размер без проверка на действителния размер на данните), грешки в проверката на входната информация, двойно освобождаване на памет, четене от области извън буфера, препълване на цели числа, некоректен контрол на достъпа и проблеми при обработките на низове с нулев разделител.

Две от най-опасните уязвимости (CVE-2020-11896, CVE-2020-11897), които имат CVSS ниво 10, позволяват изпълнението на произволен код на устройството чрез изпращане на определено форматирани пакети IPv4/UDP или IPv6. Първата критична уязвимост се проявява на устройства с поддръжка на IPv4 тунели, а втората в версии с поддръжка на IPv6, издадени преди 04.06.2009. Още една критична уязвимост (CVSS 9) се намира в DNS резолвера (CVE-2020-11901) и позволява изпълнението на код чрез изпращане на специално оформен заявка DNS (проблемът е използван за демонстрация на хакване на Schneider Electric APC UPS и се проявява на устройства с поддръжка на DNS).

Други уязвимости CVE-2020-11898, CVE-2020-11899, CVE-2020-11902, CVE-2020-11903, CVE-2020-11905 позволяват чрез изпращане на специално оформени пакети IPv4/ICMPv4, IPv6OverIPv4, DHCP, DHCPv6 или IPv6 да се разбере съдържанието на областите памет на системата. Останалите проблеми могат да доведат до отказ в обслужването или изтичане на остатъчни данни от системните буфери.

Повечето уязвимости са отстранени в версия Treck 6.0.1.67 (проблемата CVE-2020-11897 е отстранена в 5.0.1.35, CVE-2020-11900 в 6.0.1.41, CVE-2020-11903 в 6.0.1.28, CVE-2020-11908 в 4.7.1.27). Тъй като подготовката на актуализации на фърмуера за конкретни устройства може да отнеме време или да бъде невъзможна (стекът Treck се предоставя повече от 20 години, много устройства остават без поддръжка или е сложно да бъдат актуализирани), администраторите се препоръчват да изолират проблемните устройства и да настроят на системите за инспекция на пакети, междусетевите екрани или рутерите нормализиране или блокиране на фрагментирани пакети, да блокират IP тунели (IPv6-in-IPv4 и IP-in-IP), да забранят „source routing“, да активират инспекция на некоректни опции в TCP пакетите, да блокират неизползваните контролни ICMP съобщения (MTU Update и Address Mask), да забранят IPv6 multicast и да пренасочват DNS запитванията към защитен рекурсивен DNS сървър.

Източник: opennet.ru