{"id":85612,"date":"2020-06-17T19:42:36","date_gmt":"2020-06-17T17:42:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/19-udalyonno-ekspluatiruemyh-uyazvimostej-v-tcp-ip-steke-treck"},"modified":"2020-06-17T19:42:36","modified_gmt":"2020-06-17T17:42:36","slug":"19-udalyonno-ekspluatiruemyh-uyazvimostej-v-tcp-ip-steke-treck","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/19-udalyonno-ekspluatiruemyh-uyazvimostej-v-tcp-ip-steke-treck","title":{"rendered":"19 remote ausnutzbare Sicherheitsanf\u00e4lligkeiten im TCP\/IP-Stack von Treck","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Im propriet\u00e4ren TCP\/IP-Stack Treck<\/a><\/noindex> entdeckt<\/a><\/noindex> 19 Schwachstellen<\/a><\/noindex>, die durch das Senden von speziell formatierten Paketen ausgenutzt werden. Den Schwachstellen wurde der Codename Ripple20<\/a><\/noindex>. Einige Schwachstellen treten auch im TCP\/IP-Stack KASAGO von Zuken Elmic (Elmic Systems) auf, der gemeinsame Wurzeln mit Treck hat. Der Treck-Stack wird in vielen industriellen, medizinischen, Kommunikations-, Embedded- und Verbraucherger\u00e4ten (von Smart-Gl\u00fchbirnen bis hin zu Druckern und unterbrechungsfreien Stromversorgungen) sowie in Energie-, Transport-, Luftfahrt-, Handels- und Erd\u00f6l-Equipment eingesetzt. <\/p>\n

\"19<\/a><\/noindex><\/center><\/p>\n

Zu den bemerkenswerten Zielen f\u00fcr Angriffe, die den TCP\/IP-Stack Treck nutzen, geh\u00f6ren Netzwerkausdrucker von HP und Intel-Chips. Insbesondere haben Probleme im TCP\/IP-Stack Treck zu den k\u00fcrzlich entfernten Schwachstellen<\/a><\/noindex> in den Subsystemen Intel AMT und ISM gef\u00fchrt, die durch das Senden eines Netzwerkpakets ausgenutzt werden. Die Existenz der Schwachstellen wurde von den Herstellern Intel, HP, Hewlett Packard Enterprise, Baxter, Caterpillar, Digi, Rockwell Automation und Schneider Electric best\u00e4tigt. Noch
\n66 Hersteller<\/a><\/noindex>, deren Produkte den TCP\/IP-Stack Treck verwenden, haben noch nicht auf die Probleme reagiert. 5 Hersteller, darunter AMD, haben erkl\u00e4rt, dass deren Produkte nicht von den Problemen betroffen sind.<\/p>\n

\"19<\/a><\/noindex><\/center><\/p>\n

Die Probleme wurden in der Implementierung der Protokolle IPv4, IPv6, UDP, DNS, DHCP, TCP, ICMPv4 und ARP gefunden und resultieren aus einer fehlerhaften Handhabung von Parametern mit Datengr\u00f6\u00dfe (die Verwendung eines size-Feldes ohne \u00dcberpr\u00fcfung der tats\u00e4chlichen Datengr\u00f6\u00dfe), Fehlern bei der Validierung von Eingaben, doppelter Freigabe von Speicher, Lesen au\u00dferhalb des Puffers, ganzzahligen \u00dcberl\u00e4ufen, unzureichender Zugangssteuerung und Problemen bei der Verarbeitung von nullgetrennten Zeichenfolgen. <\/p>\n

Die beiden gef\u00e4hrlichsten Probleme (CVE-2020-11896, CVE-2020-11897), denen ein CVSS-Wert von 10 zugewiesen wurde, erm\u00f6glichen es, durch das Senden speziell formatierter IPv4\/UDP- oder IPv6-Pakete Code auf dem Ger\u00e4t auszuf\u00fchren. Das erste kritische Problem tritt auf Ger\u00e4ten mit Unterst\u00fctzung f\u00fcr IPv4-Tunnel auf, das zweite in Versionen mit Unterst\u00fctzung f\u00fcr IPv6, die vor dem 04.06.2009 ver\u00f6ffentlicht wurden. Eine weitere kritische Schwachstelle (CVSS 9) ist im DNS-Resolver (CVE-2020-11901) vorhanden und erm\u00f6glicht es, Code durch das Senden einer speziell formatierten DNS-Abfrage auszuf\u00fchren (dieses Problem wurde zur Demonstration eines Angriffs auf Schneider Electric APC UPS verwendet und tritt auf Ger\u00e4ten mit Unterst\u00fctzung f\u00fcr DNS auf).<\/p>\n

Andere Schwachstellen wie CVE-2020-11898, CVE-2020-11899, CVE-2020-11902, CVE-2020-11903, CVE-2020-11905 erm\u00f6glichen es, \u00fcber den Versand speziell gestalteter IPv4\/ICMPv4, IPv6OverIPv4, DHCP, DHCPv6 Pakete den Inhalt von Systemspeicherbereichen zu erkennen. Die anderen Probleme k\u00f6nnen zu einem Dienstausfall oder zur Offenlegung von Restdaten aus den Systempuffern f\u00fchren.<\/p>\n

Die meisten Sicherheitsanf\u00e4lligkeiten wurden in der Version Treck 6.0.1.67 behoben (das Problem CVE-2020-11897 wurde in 5.0.1.35 behoben, CVE-2020-11900 in 6.0.1.41, CVE-2020-11903 in 6.0.1.28, CVE-2020-11908 in 4.7.1.27). Da die Vorbereitung von Firmware-Updates f\u00fcr bestimmte Ger\u00e4te eine Weile dauern kann oder unm\u00f6glich ist (der Treck-Stack wird seit \u00fcber 20 Jahren geliefert, viele Ger\u00e4te erhalten keine Unterst\u00fctzung mehr oder sind schwer zu aktualisieren), wird den Administratoren geraten, problematische Ger\u00e4te zu isolieren und auf Paketinspektionssystemen, Firewalls oder Routern die Normalisierung oder Blockierung fragmentierter Pakete einzurichten, IP-Tunneln (IPv6-in-IPv4 und IP-in-IP) zu blockieren, \"Source Routing\" zu sperren, die Inspektion fehlerhafter Optionen in TCP-Paketen zu aktivieren, nicht verwendete ICMP-Steuernachrichten (MTU Update und Address Mask) zu blockieren, IPv6-Multicast zu verbieten und DNS-Anfragen an einen sicheren rekursiven DNS-Server weiterzuleiten.<\/p>\n


\n
\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043f\u0440\u043e\u043f\u0440\u0438\u0435\u0442\u0430\u0440\u043d\u043e\u043c TCP\/IP \u0441\u0442\u0435\u043a\u0435 Treck \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e 19 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u044b\u0445 \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d\u043e \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f Ripple20. \u041d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0432 TCP\/IP-\u0441\u0442\u0435\u043a\u0435 KASAGO \u043e\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Zuken Elmic (Elmic Systems), \u0438\u043c\u0435\u044e\u0449\u0435\u043c \u043e\u0431\u0449\u0438\u0435 \u043a\u043e\u0440\u043d\u0438 c Treck. \u0421\u0442\u0435\u043a Treck \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u0432\u043e \u043c\u043d\u043e\u0433\u0438\u0445 \u043f\u0440\u043e\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u044b\u0445, \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u0438\u0445, \u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445, \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c\u044b\u0445 \u0438 \u043f\u043e\u0442\u0440\u0435\u0431\u0438\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 (\u043e\u0442 \u0443\u043c\u043d\u044b\u0445 \u043b\u0430\u043c\u043f \u0434\u043e \u043f\u0440\u0438\u043d\u0442\u0435\u0440\u043e\u0432 \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":85613,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-85612","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4719 remote ausnutzbare Schwachstellen im TCP\/IP-Stack Treck | ProHoster","description":"Im propriet\u00e4ren TCP\/IP-Stack Treck wurden folgende Schwachstellen festgestellt","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/19-udalyonno-ekspluatiruemyh-uyazvimostej-v-tcp-ip-steke-treck","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4719 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 TCP\/IP-\u0441\u0442\u0435\u043a\u0435 Treck | ProHoster","og:description":"\u0412 \u043f\u0440\u043e\u043f\u0440\u0438\u0435\u0442\u0430\u0440\u043d\u043e\u043c TCP\/IP \u0441\u0442\u0435\u043a\u0435 Treck \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/19-udalyonno-ekspluatiruemyh-uyazvimostej-v-tcp-ip-steke-treck","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-17T17:42:36+00:00","article:modified_time":"2020-06-17T17:42:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"85612","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:55:50","updated":"2022-09-28 01:40:49","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/85612","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=85612"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/85612\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/85613"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=85612"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=85612"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=85612"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}