19 дистанционно експлоатируеми уязвимости в TCP/IP стека Treck

В собственническия TCP/IP стек Treck выявлено 19 уязвимости, експлоатирани чрез изпращане на специално форматирани пакети. Уязвимостите са получили кодово име Ripple20. Някои уязвимости също се проявяват в TCP/IP стека KASAGO на компанията Zuken Elmic (Elmic Systems), който има общи корени с Treck. Стекът Treck се използва в много промишлени, медицински, комуникационни, вградени и потребителски устройства (от смарт крушки до принтери и източници на безпроблемно захранване), както и в енергийно, транспортно, авиационно, търговско и нефтодобивно оборудване.

От значителните цели за атаки, които използват TCP/IP стека Treck, можем да отбележим мрежовите принтери на HP и Intel чиповете. Включително проблемите в TCP/IP стека Treck се оказаха причината за наскоро отдалечени уязвимости в подсистемите на Intel AMT и ISM, експлоатирани чрез изпращане на мрежов пакет. Наличието на уязвимости беше потвърдено от производителите Intel, HP, Hewlett Packard Enterprise, Baxter, Caterpillar, Digi, Rockwell Automation и Schneider Electric. Още
66 производители, в продуктите на които се използва TCP/IP стека Treck, все още не са реагирали на проблемите. 5 производители, включително AMD, заявиха, че продуктите им не са засегнати от проблемите.

Проблемите са открити в имплементацията на протоколите IPv4, IPv6, UDP, DNS, DHCP, TCP, ICMPv4 и ARP и са причинени от неправилна обработка на параметри с размери на данни (използване на поле с размер без проверка на действителния размер на данните), грешки при проверка на входяща информация, двойно освобождаване на памет, четене извън границите на буфера, цели числени преливания, неправилен контрол на достъпа и проблеми при обработка на низове с нулев разделител.

Две от най-опасните проблеми (CVE-2020-11896, CVE-2020-11897) с присвоен ниво CVSS 10 позволяват изпълнение на свой код на устройството чрез изпращане на определено форматирани пакети IPv4/UDP или IPv6. Първият критичен проблем се проявява на устройства с поддръжка на IPv4 тунели, а вторият в версии, издадени преди 04.06.2009, с поддръжка на IPv6. Още една критична уязвимост (CVSS 9) присъства в DNS резолвера (CVE-2020-11901) и позволява изпълнение на код чрез изпращане на специално форматиран DNS заявка (проблемът е използван за демонстрация на хакера на Schneider Electric APC UPS и се проявява на устройства с поддръжка на DNS).

Други уязвимости CVE-2020-11898, CVE-2020-11899, CVE-2020-11902, CVE-2020-11903, CVE-2020-11905 позволяват чрез изпращане на специално оформени пакети IPv4/ICMPv4, IPv6OverIPv4, DHCP, DHCPv6 или IPv6 да разкрият съдържанието на областите памет на системата. Останалите проблеми могат да доведат до отказ на обслужване или изтичане на остатъчни данни от системните буфери.

Повечето уязвимости са отстранени в изданието Treck 6.0.1.67 (проблемът CVE-2020-11897 е отстранен в 5.0.1.35, CVE-2020-11900 в 6.0.1.41, CVE-2020-11903 в 6.0.1.28, CVE-2020-11908 в 4.7.1.27). Поради факта, че подготовката на актуализациите на фърмуера за конкретни устройства може да отнеме време или да бъде невъзможна (стекът Treck е на пазара над 20 години, много устройства останаха без поддръжка или е трудно да се актуализират), администраторите се съветват да изолират проблемните устройства и да настроят системите си за инспекция на пакети, междусетеви екрани или маршрутизатори да нормализират или блокират фрагментирани пакети, да блокират IP тунели (IPv6-in-IPv4 и IP-in-IP), да забранят "source routing", да активират инспекция на некоректни опции в TCP пакетите, да блокират неупотребявани управляващи ICMP съобщения (MTU Update и Address Mask), да забранят IPv6 multicast и да пренасочват DNS запитванията към защитен рекурсивен DNS сървър.

Източник: opennet.ru