11 kaugelt kasutatavat haavatavust TCP/IP VxWorks toe

Turvalisuse uurijad ettevõttest Armis avaldasid teavet 11 haavatavusest (PDF) TCP/IP protokollipakis IPnet, mida kasutatakse VxWorksi operatsioonisüsteemis. Probleemidele on antud koodnimi „URGENT/11“. Need haavatavused võivad olla kaugelt ära kasutatavad, saates spetsiaalselt koostatud võrgupakette, sealhulgas mõnede probleemide puhul võib rünnak toimuda tulemüüri ja NAT-i kaudu (näiteks kui ründaja kontrollib DNS-serverit, millele sisemises võrgus olev haavatav seade ligi pääseb).

Kuuest probleemist võib kaheksa võimaldada kurjategijal koodi täitmist vale IP või TCP valikute töötlemisel pakettides ning samuti DHCP pakettide analüüsimisel. Viis probleemi on vähem ohtlikud ja võivad põhjustada teabe lekkimist või DoS-rünnakuid. Teavet haavatavuste kohta on kooskõlastatud ettevõtte Wind Riveriga — eelmisel nädalal avaldatud VxWorks 7 SR0620 viimases versioonis on probleemid juba lahendatud.

Kuna iga haavatavus mõjutab erinevaid osi võrgustiku protokollist, võivad probleemid olla spetsiifilised teatud väljaannetele, kuid väidetakse, et igas VxWorks'i versioonis alates 6.5 ilmneb vähemalt üks haavatavus, mis võimaldab kodeeritud kaugtegevust. Iga VxWorks'i variandi jaoks on vajalik eraldi eksploit. Ettevõtte Armis hinnangul mõjutab probleem umbes 200 miljonit seadet, sealhulgas tööstuslikku ja meditsiinitehnikat, marsruuterid, VOIP-telefonid, tulemüürid, printerid ja erinevad asjade Interneti seadmed.

Ettevõte Wind River Aasta hiljem jõudsid Red Hat ja IBM uuele kokkuleppele — nad, et see number on põhiprobleemiga võrreldes eksitav ja see puudutab ainult suhteliselt väikest arvu mitte-kriitilisi seadmeid, mis tavaliselt piirdub sisemise ettevõtte võrguga. Võrgustiku protokollipakett IPnet oli saadaval ainult teatud VxWorks'i väljaannetes, sealhulgas väljaannetes, mille tugi on juba lõpetatud (enne 6.5). VxWorks 653 ja VxWorks Cert Edition platvormidel, mida kasutatakse kriitilistes valdkondades (tööstusrobotite, autotööstuse ja lennunduse elektroonika jms), probleeme ei ilmne.

Armis esindajad usuvad, et haavatavate seadmete keerukuse tõttu värskendamise korral on võimalus, et tekivad ussid, mis ründavad kohalikku võrku ja massiliselt sihivad kõige populaarsemaid haavatavate seadmete kategooriaid. Näiteks mõned seadmed, nagu meditsiini- ja tööstustehnika, nõuavad tarkvarauuenduste jaoks uuesti sertifitseerimist ja pikemaajalist testimist, mis muudab nende tarkvara värskendamise keeruliseks.

Wind River arvab, et sellistel juhtudel saab kompromiteerimise riski vähendada, aktiveerides juba olemasolevad turvameetmed, nagu näiteks mittekäivitatav virn, virna ülevoolu kaitse, süsteemikutsungite piiramine ja protsesside isoleerimine. Kaitset saab tagada ka, lisades ründevastaseid allkirju tulemüüri ja sissetungi tõkestamise süsteemide kaudu, samuti piirates seadme võrguühendust ainult sisemiste turvapiiride kaudu.

Allikas: opennet.ru