19 remote ausnutzbare Sicherheitsanfälligkeiten im TCP/IP-Stack von Treck

Im proprietären TCP/IP-Stack Treck entdeckt 19 Schwachstellen, die durch das Senden von speziell formatierten Paketen ausgenutzt werden. Den Schwachstellen wurde der Codename Ripple20. Einige Schwachstellen treten auch im TCP/IP-Stack KASAGO von Zuken Elmic (Elmic Systems) auf, der gemeinsame Wurzeln mit Treck hat. Der Treck-Stack wird in vielen industriellen, medizinischen, Kommunikations-, Embedded- und Verbrauchergeräten (von Smart-Glühbirnen bis hin zu Druckern und unterbrechungsfreien Stromversorgungen) sowie in Energie-, Transport-, Luftfahrt-, Handels- und Erdöl-Equipment eingesetzt.

Zu den bemerkenswerten Zielen für Angriffe, die den TCP/IP-Stack Treck nutzen, gehören Netzwerkausdrucker von HP und Intel-Chips. Insbesondere haben Probleme im TCP/IP-Stack Treck zu den kürzlich entfernten Schwachstellen in den Subsystemen Intel AMT und ISM geführt, die durch das Senden eines Netzwerkpakets ausgenutzt werden. Die Existenz der Schwachstellen wurde von den Herstellern Intel, HP, Hewlett Packard Enterprise, Baxter, Caterpillar, Digi, Rockwell Automation und Schneider Electric bestätigt. Noch
66 Hersteller, deren Produkte den TCP/IP-Stack Treck verwenden, haben noch nicht auf die Probleme reagiert. 5 Hersteller, darunter AMD, haben erklärt, dass deren Produkte nicht von den Problemen betroffen sind.

Die Probleme wurden in der Implementierung der Protokolle IPv4, IPv6, UDP, DNS, DHCP, TCP, ICMPv4 und ARP gefunden und resultieren aus einer fehlerhaften Handhabung von Parametern mit Datengröße (die Verwendung eines size-Feldes ohne Überprüfung der tatsächlichen Datengröße), Fehlern bei der Validierung von Eingaben, doppelter Freigabe von Speicher, Lesen außerhalb des Puffers, ganzzahligen Überläufen, unzureichender Zugangssteuerung und Problemen bei der Verarbeitung von nullgetrennten Zeichenfolgen.

Die beiden gefährlichsten Probleme (CVE-2020-11896, CVE-2020-11897), denen ein CVSS-Wert von 10 zugewiesen wurde, ermöglichen es, durch das Senden speziell formatierter IPv4/UDP- oder IPv6-Pakete Code auf dem Gerät auszuführen. Das erste kritische Problem tritt auf Geräten mit Unterstützung für IPv4-Tunnel auf, das zweite in Versionen mit Unterstützung für IPv6, die vor dem 04.06.2009 veröffentlicht wurden. Eine weitere kritische Schwachstelle (CVSS 9) ist im DNS-Resolver (CVE-2020-11901) vorhanden und ermöglicht es, Code durch das Senden einer speziell formatierten DNS-Abfrage auszuführen (dieses Problem wurde zur Demonstration eines Angriffs auf Schneider Electric APC UPS verwendet und tritt auf Geräten mit Unterstützung für DNS auf).

Andere Schwachstellen wie CVE-2020-11898, CVE-2020-11899, CVE-2020-11902, CVE-2020-11903, CVE-2020-11905 ermöglichen es, über den Versand speziell gestalteter IPv4/ICMPv4, IPv6OverIPv4, DHCP, DHCPv6 Pakete den Inhalt von Systemspeicherbereichen zu erkennen. Die anderen Probleme können zu einem Dienstausfall oder zur Offenlegung von Restdaten aus den Systempuffern führen.

Die meisten Schwachstellen wurden in der Version Treck 6.0.1.67 behoben (das Problem CVE-2020-11897 wurde in 5.0.1.35, CVE-2020-11900 in 6.0.1.41, CVE-2020-11903 in 6.0.1.28, CVE-2020-11908 in 4.7.1.27 behoben). Da die Vorbereitung von Firmware-Updates für bestimmte Geräte Zeit in Anspruch nehmen kann oder unmöglich ist (der Treck-Stack wird seit über 20 Jahren geliefert, viele Geräte werden nicht mehr unterstützt oder es ist schwierig, sie zu aktualisieren), wird den Administratoren geraten, problematische Geräte zu isolieren und auf Systemen zur Paketinspektion, Firewalls oder Routern eine Normalisierung oder Blockierung fragmentierter Pakete einzurichten, IP-Tunnel (IPv6-in-IPv4 und IP-in-IP) zu sperren, „Source Routing“ zu blockieren, die Inspektion von ungültigen Optionen in TCP-Paketen zu aktivieren, ungenutzte Steuer-ICMP-Nachrichten (MTU Update und Address Mask) zu blockieren, IPv6-Multicast zu verbieten und DNS-Anfragen an einen sicheren rekursiven DNS-Server umzuleiten.

Quelle: opennet.ru