🥇19 ট্রেকের TCP/IP স্ট্যাকে দূরবর্তীভাবে শোষণযোগ্য দুর্বলতা

মালিকানাধীন TCP/IP স্ট্যাকে ট্রেক চিহ্নিত 19 দুর্বলতাবিশেষভাবে ডিজাইন করা প্যাকেজ পাঠানোর মাধ্যমে পরিচালিত হয়। দুর্বলতার কোডনাম করা হয়েছে Ripple20. জুকেন এলমিক (এলমিক সিস্টেমস) থেকে KASAGO TCP/IP স্ট্যাকেও কিছু দুর্বলতা দেখা যায়, যার সাধারণ শিকড় ট্রেকের সাথে রয়েছে। ট্রেক স্ট্যাকটি অনেক শিল্প, চিকিৎসা, যোগাযোগ, এমবেডেড এবং ভোক্তা ডিভাইসে (স্মার্ট ল্যাম্প থেকে প্রিন্টার এবং নিরবচ্ছিন্ন বিদ্যুৎ সরবরাহ) এবং সেইসাথে শক্তি, পরিবহন, বিমান চালনা, বাণিজ্যিক এবং তেল উত্পাদন সরঞ্জামগুলিতে ব্যবহৃত হয়।

ট্রেকের টিসিপি/আইপি স্ট্যাক ব্যবহার করে উল্লেখযোগ্য আক্রমণ লক্ষ্যগুলির মধ্যে রয়েছে এইচপি নেটওয়ার্ক প্রিন্টার এবং ইন্টেল চিপ। অন্যান্য জিনিসের মধ্যে, ট্রেকের টিসিপি/আইপি স্ট্যাকের সমস্যা সাম্প্রতিক কারণ দূরবর্তী দুর্বলতা একটি নেটওয়ার্ক প্যাকেট পাঠানোর মাধ্যমে পরিচালিত ইন্টেল এএমটি এবং আইএসএম সাবসিস্টেমে। দুর্বলতাগুলি Intel, HP, Hewlett Packard Enterprise, Baxter, Caterpillar, Digi, Rockwell Automation, এবং Schneider Electric দ্বারা নিশ্চিত করা হয়েছে। আরও
66 নির্মাতারা, যার পণ্যগুলি ট্রেক টিসিপি/আইপি স্ট্যাক ব্যবহার করে, এখনও সমস্যাগুলির প্রতিক্রিয়া জানায়নি৷ AMD সহ 5টি নির্মাতারা ঘোষণা করেছে যে তাদের পণ্যগুলি সমস্যার জন্য সংবেদনশীল নয়।

IPv4, IPv6, UDP, DNS, DHCP, TCP, ICMPv4 এবং ARP প্রোটোকলগুলির বাস্তবায়নে সমস্যাগুলি পাওয়া গেছে এবং ডেটা আকার সহ প্যারামিটারগুলির ভুল প্রক্রিয়াকরণের কারণে (প্রকৃত ডেটার আকার পরীক্ষা না করে আকার সহ একটি ক্ষেত্র ব্যবহার করা) দ্বারা সৃষ্ট হয়েছে। ইনপুট তথ্য যাচাইকরণ ত্রুটি, মেমরির ডবল মুক্তকরণ, বাফারের বাইরে পড়া, পূর্ণসংখ্যা ওভারফ্লো, ভুল অ্যাক্সেস নিয়ন্ত্রণ, এবং নাল-ডিলিমিটেড স্ট্রিংগুলি পরিচালনা করার সমস্যা।

দুটি সবচেয়ে বিপজ্জনক সমস্যা (CVE-2020-11896, CVE-2020-11897), যেগুলিকে CVSS লেভেল 10 বরাদ্দ করা হয়েছে, আপনাকে সুগঠিত IPv4/UDP বা IPv6 প্যাকেট পাঠিয়ে ডিভাইসে আপনার কোড চালানোর অনুমতি দেয়। প্রথম জটিল সমস্যাটি আইপিভি 4 টানেল সমর্থন করে এমন ডিভাইসে এবং দ্বিতীয়টি আইপিভি 04.06.2009 সমর্থন সহ 6/9/2020 এর আগে প্রকাশিত ডিভাইসগুলিতে দেখা দেয়৷ আরেকটি জটিল দুর্বলতা (CVSS 11901) DNS সমাধানকারী (CVE-XNUMX-XNUMX) এ উপস্থিত রয়েছে এবং একটি বিশেষভাবে তৈরি করা DNS ক্যোয়ারী পাঠানোর মাধ্যমে কোডটি কার্যকর করার অনুমতি দেয় (ইস্যুটি স্নাইডার ইলেকট্রিক APC UPS হ্যাক প্রদর্শনের জন্য ব্যবহৃত হয়েছিল এবং এটি নিজেই প্রকাশ করে DNS সমর্থন সহ ডিভাইস)।

অন্যান্য দুর্বলতা CVE-2020-11898, CVE-2020-11899, CVE-2020-11902, CVE-2020-11903, CVE-2020-11905 সিস্টেম মেমরির ক্ষেত্রগুলির বিষয়বস্তু শেখার অনুমতি দেয়। অন্যান্য সমস্যাগুলির ফলে পরিষেবা অস্বীকার বা সিস্টেম বাফার থেকে অবশিষ্ট ডেটা ফাঁস হতে পারে।

বেশিরভাগ দুর্বলতা ট্রেক 6.0.1.67 এ স্থির করা হয়েছে (CVE-2020-11897 5.0.1.35 এ, CVE-2020-11900 6.0.1.41 এ, CVE-2020-11903 6.0.1.28, CVE-2020-11908 এ 4.7.1.27 এ স্থির করা হয়েছে। 20। 6)। যেহেতু ডিভাইস-নির্দিষ্ট ফার্মওয়্যার আপডেটগুলি প্রস্তুত করা ধীর বা অসম্ভব হতে পারে (ট্রেক স্ট্যাকটি 4 বছরেরও বেশি সময় ধরে শিপিং করা হয়েছে, অনেক ডিভাইস অপরিবর্তিত বা আপডেট করা কঠিন), প্রশাসকদের সমস্যা ডিভাইসগুলিকে আলাদা করতে এবং প্যাকেট পরিদর্শন সিস্টেম, ফায়ারওয়ালগুলি কনফিগার করার পরামর্শ দেওয়া হয়। অথবা রাউটারগুলি খণ্ডিত প্যাকেটগুলিকে স্বাভাবিক করতে বা ব্লক করতে, IP টানেলগুলিকে ব্লক করে (IPv6-in-IPvXNUMX এবং IP-in-IP), "সোর্স রাউটিং" ব্লক করে, TCP প্যাকেটে ভুল বিকল্পগুলির জন্য পরিদর্শন সক্ষম করে, অব্যবহৃত ICMP নিয়ন্ত্রণ বার্তাগুলি ব্লক করে (MTU আপডেট এবং ঠিকানা মাস্ক), IPvXNUMX মাল্টিকাস্ট অক্ষম করুন এবং একটি সুরক্ষিত পুনরাবৃত্ত DNS সার্ভারে DNS অনুরোধগুলি পুনঃনির্দেশ করুন।

উত্স: opennet.ru

ট্রেকের TCP/IP স্ট্যাকে 19টি দূরবর্তীভাবে শোষণযোগ্য দুর্বলতা

একটি মন্তব্য জুড়ুন উত্তর বাতিল