Bezpečnostní výzkumníci ze společnosti Armis informace o () v TCP/IP stacku IPnet, který se používá v operačním systému VxWorks. Problémům bylo přiděleno kódové označení „URGENT/11“. Zranitelnosti mohou být zneužity na dálku zasláním speciálně upravených síťových paketů, včetně některých problémů, kdy může dojít k útoku při přístupu přes firewally a NAT (například pokud útočník kontroluje DNS server, na který se připojuje zranitelné zařízení v interní síti).
Šest problémů může vést k provedení kódu útočníka při zpracování nesprávně nastavených voleb IP nebo TCP v paketu, stejně jako při analýze DHCP paketů. Pět problémů je méně závažných a může vést k úniku informací nebo provádění útoků DoS. Odhalení zranitelností bylo koordinováno se společností Wind River — v posledním vydání VxWorks 7 SR0620, které bylo publikováno minulý týden, byly problémy již vyřešeny.
Vzhledem k tomu, že každá zranitelnost se dotýká různých částí síťového stacku, mohou být problémy specifické pro určité verze, ale tvrdí se, že v každé verzi VxWorks od 6.5 existuje alespoň jedna zranitelnost, která umožňuje vzdálené provedení kódu. Pro každý variant VxWorks je navržena samostatná exploit. Podle odhadu společnosti Armis se problém dotýká přibližně 200 milionů zařízení, včetně průmyslového a lékařského vybavení, routerů, VOIP telefonů, firewallů, tiskáren a různých zařízení internetu věcí.
Společnost Wind River , že toto číslo je nadhodnoceno a problém se týká pouze relativně malého počtu nekritických zařízení, která jsou obvykle omezena na interní korporátní síť. Síťový stack IPnet byl dodáván pouze v některých edicích VxWorks, včetně vydání, jehož podpora již byla ukončena (do 6.5). Pro zařízení založené na platformách VxWorks 653 a VxWorks Cert Edition, používaných v kritických oblastech (průmysloví roboti, automobilová a letecká elektronika), se problémy neprojevují.
Zástupci společnosti Armis se domnívají, že kvůli složitosti aktualizace zranitelných zařízení nelze vyloučit vznik červů, které zaútočí na místní sítě a masově zaútočí na nejpopulárnější kategorie zranitelných zařízení. Například některá zařízení, jako je zdravotnické a průmyslové vybavení, vyžadují při aktualizaci firmwaru provedení opětovné certifikace a dlouhého testování, což ztěžuje modernizaci jejich firmwaru.
Wind River , takže v takových případech je riziko kompromitace možné snížit aktivací již existujících vestavěných bezpečnostních funkcí, jako jsou neproveditelné zásobníky, ochrana proti přetečení zásobníku, omezení systémových volání a izolace procesů. Ochranu lze také zajistit přidáním podpisů blokujících útoky na firewallech a systémech pro prevenci průniků, stejně jako omezením síťového přístupu k zařízení pouze na vnitřní bezpečnostní perimetr.
Zdroj: opennet.ru
