VxWorks TCP/IP স্ট্যাকে 11টি দূরবর্তীভাবে শোষণযোগ্য দুর্বলতা

আর্মিসের নিরাপত্তা গবেষকরা অনাবৃত সম্পর্কে তথ্য 11টি দুর্বলতা (পিডিএফ) VxWorks অপারেটিং সিস্টেমে ব্যবহৃত TCP/IP IPnet স্ট্যাকে। সমস্যাগুলির কোডনাম দেওয়া হয়েছে "আর্জেন্ট/11"। বিশেষভাবে ডিজাইন করা নেটওয়ার্ক প্যাকেট পাঠানোর মাধ্যমে দুর্বলতাগুলি দূর থেকে কাজে লাগানো যেতে পারে, কিছু সমস্যার জন্য ফায়ারওয়াল এবং NAT এর মাধ্যমে অ্যাক্সেস করার সময় আক্রমণ করা যেতে পারে (উদাহরণস্বরূপ, যদি আক্রমণকারী অভ্যন্তরীণ নেটওয়ার্কে অবস্থিত একটি দুর্বল ডিভাইস দ্বারা অ্যাক্সেস করা DNS সার্ভার নিয়ন্ত্রণ করে) .

একটি প্যাকেটে ভুলভাবে সেট করা IP বা TCP বিকল্পগুলি প্রসেস করার সময়, সেইসাথে DHCP প্যাকেটগুলি পার্স করার সময় ছয়টি সমস্যা আক্রমণকারী কোড কার্যকর করতে পারে। পাঁচটি সমস্যা কম বিপজ্জনক এবং তথ্য ফাঁস বা DoS আক্রমণ হতে পারে। দুর্বলতার প্রকাশটি উইন্ড রিভারের সাথে সমন্বিত করা হয়েছে এবং গত সপ্তাহে প্রকাশিত VxWorks 7 SR0620 এর সর্বশেষ রিলিজ ইতিমধ্যেই সমস্যাগুলির সমাধান করেছে।

যেহেতু প্রতিটি দুর্বলতা নেটওয়ার্কিং স্ট্যাকের একটি ভিন্ন অংশকে প্রভাবিত করে, সমস্যাগুলি প্রকাশ-নির্দিষ্ট হতে পারে, তবে এটি বলা হয়েছে যে 6.5 থেকে VxWorks-এর প্রতিটি সংস্করণে কমপক্ষে একটি দূরবর্তী কোড কার্যকর করার দুর্বলতা রয়েছে। এই ক্ষেত্রে, VxWorks এর প্রতিটি রূপের জন্য একটি পৃথক শোষণ তৈরি করা প্রয়োজন। আর্মিসের মতে, সমস্যাটি শিল্প ও চিকিৎসা সরঞ্জাম, রাউটার, ভিওআইপি ফোন, ফায়ারওয়াল, প্রিন্টার এবং বিভিন্ন ইন্টারনেট অফ থিংস ডিভাইস সহ প্রায় 200 মিলিয়ন ডিভাইসকে প্রভাবিত করে।

উইন্ড রিভার কোম্পানি মনে করেযে এই পরিসংখ্যানটি অত্যধিক অনুমান করা হয়েছে এবং সমস্যাটি শুধুমাত্র তুলনামূলকভাবে অল্প সংখ্যক নন-ক্রিটিকাল ডিভাইসকে প্রভাবিত করে, যা একটি নিয়ম হিসাবে, অভ্যন্তরীণ কর্পোরেট নেটওয়ার্কের মধ্যে সীমাবদ্ধ। IPnet নেটওয়ার্কিং স্ট্যাক শুধুমাত্র VxWorks-এর নির্বাচিত সংস্করণগুলিতে উপলব্ধ ছিল, যেগুলি আর সমর্থিত নয় এমন রিলিজগুলি সহ (6.5 এর আগে)। VxWorks 653 এবং VxWorks Cert Edition প্ল্যাটফর্মের উপর ভিত্তি করে গুরুত্বপূর্ণ এলাকায় (শিল্প রোবট, স্বয়ংচালিত এবং বিমান চালনা ইলেকট্রনিক্স) ব্যবহৃত ডিভাইসগুলি সমস্যার সম্মুখীন হয় না।

আর্মিসের প্রতিনিধিরা বিশ্বাস করেন যে দুর্বল ডিভাইসগুলি আপডেট করার অসুবিধার কারণে, এটি সম্ভব যে কীটগুলি উপস্থিত হবে যা স্থানীয় নেটওয়ার্কগুলিকে সংক্রামিত করে এবং দুর্বল ডিভাইসগুলির সর্বাধিক জনপ্রিয় বিভাগগুলিকে ব্যাপকভাবে আক্রমণ করে৷ উদাহরণস্বরূপ, কিছু ডিভাইস, যেমন চিকিৎসা এবং শিল্প সরঞ্জাম, তাদের ফার্মওয়্যার আপডেট করার সময় পুনরায় শংসাপত্র এবং ব্যাপক পরীক্ষার প্রয়োজন হয়, যার ফলে তাদের ফার্মওয়্যার আপডেট করা কঠিন হয়।

বায়ু নদী বিশ্বাস করেযে এই ধরনের ক্ষেত্রে, অন্তর্নির্মিত সুরক্ষা বৈশিষ্ট্যগুলি যেমন নন-এক্সিকিউটেবল স্ট্যাক, স্ট্যাক ওভারফ্লো সুরক্ষা, সিস্টেম কল সীমাবদ্ধতা এবং প্রক্রিয়া বিচ্ছিন্নতা সক্ষম করে আপসের ঝুঁকি হ্রাস করা যেতে পারে। ফায়ারওয়াল এবং অনুপ্রবেশ প্রতিরোধ ব্যবস্থায় আক্রমণ-ব্লকিং স্বাক্ষর যোগ করে, সেইসাথে ডিভাইসে নেটওয়ার্ক অ্যাক্সেস শুধুমাত্র অভ্যন্তরীণ নিরাপত্তা পরিধিতে সীমাবদ্ধ করে সুরক্ষা প্রদান করা যেতে পারে।

উত্স: opennet.ru