19 kaugjuhtimisega haavatavust TCP/IP-steigis Treck

Patenteeritud TCP/IP- stackis Treck 35 haavatavust, mille alusel on välja töötatud mitmeid rünnakustsenaariume, mis võimaldavad AES-võtmete väljavõtmist enclavest või koodi käivitamist, luues tingimusi mälu sisu rikkumiseks. 19 haavatavust, mida ekspluateeritakse spetsiaalselt kujundatud paketide saatmise kaudu. Haavatustele on antud koodnimi Ripple20. Mõned haavatavused ilmnevad ka Zuken Elmic'i (Elmic Systems) TCP/IP-stakis KASAGO, millel on ühised juured Treckiga. Treck'i stacki kasutatakse paljudes tööstuslikes, meditsiinilistes, kommunikatsiooniliste, integreeritud ja tarbija seadmetes (alates nutikad lambid kuni printerid ja katkematut toidet pakkuvad seadmed), samuti energia-, transport-, lennundus-, kaubandus- ja naftatootmisvarades.

Tarekaupaimakohal, kus kasutatakse Treck'i TCP/IP-staki rünnakute sihtmärkidena, võib mainida HP võrguprintereid ja Intel'i kiipe. Sealhulgas olid Treck'i TCP/IP-stakis esinevad probleemid hiljuti põhjustanud kaug-haavatavusi Intel AMT ja ISM alamsüsteemides, mida ekspluateeritakse võrgu pakettide saatmise kaudu. Haavatavuste olemasolu on kinnitanud tootjad Intel, HP, Hewlett Packard Enterprise, Baxter, Caterpillar, Digi, Rockwell Automation ja Schneider Electric. Veel
66 tootjat, kelle toodetes kasutatakse Treck'i TCP/IP-stakki, ei ole probleemidele veel reageerinud. 5 tootjat, sealhulgas AMD, on kuulutanud, et nende tooted ei ole probleemide suhtes haavatavad.

Probleemid on leitud protokollide IPv4, IPv6, UDP, DNS, DHCP, TCP, ICMPv4 ja ARP rakenduses ning need on põhjustatud vale suuruse parameetrite töötlemisest (suuruse välja kasutamine ilma tegeliku andme suuruse kontrollita), sisendi kontrollimise vigadest, mälu kaks korda vabastamisest, andmeväljast lugemisest, tervete arvu ülevooludest, vale juurdepääsu kontrollist ja probleemidest null-eralduri käsitlemisel.

Kaks kõige ohtlikumat probleemi (CVE-2020-11896, CVE-2020-11897), millele on antud CVSS 10 tase, võimaldavad seadmes oma koodi käitada, saates määratud viisil vormindatud IPv4/UDP või IPv6 pakette. Esimene kriitiline probleem ilmneb seadmetes, mis toetavad IPv4 tunnelit, ja teine ​​välja antud enne 04.06.2009 versioonides, mis toetavad IPv6. Veel üks kriitiline haavatavus (CVSS 9) on olemas DNS-resolveris (CVE-2020-11901) ja võimaldab koodi käitada spetsiaalselt vormindatud DNS-päringu saatmise kaudu (probleemi on kasutatud Schneider Electric APC UPSi häkkimise demonstreerimiseks ja see ilmneb seadmetes, mis toetavad DNS-i).

Teised haavatavused CVE-2020-11898, CVE-2020-11899, CVE-2020-11902, CVE-2020-11903, CVE-2020-11905 võimaldavad IPv4/ICMPv4, IPv6OverIPv4, DHCP, DHCPv6 kaudu spetsiaalselt koostatud paketide saatmise teel süsteemi mälu alade sisu tuvastada. Ülejäänud probleemid võivad viia teenuse katkestamiseni või süsteemi puhvritest jääkandmete lekeni.

Enamik haavatavusi on kõrvaldatud versioonis Treck 6.0.1.67 (probleem CVE-2020-11897 on kõrvaldatud 5.0.1.35, CVE-2020-11900 6.0.1.41, CVE-2020-11903 6.0.1.28, CVE-2020-11908 4.7.1.27). Kuna konkreetsete seadmete jaoks mõeldud tarkvarauuenduste ettevalmistamine võib võtta aega või olla võimatu (Trecki steki toimetamine kestab juba üle 20 aasta, paljusid seadmeid ei toetata enam või nende uuendamine on keeruline), soovitatakse administraatoritel probleemne seadmed isoleerida ja seadistada pakettide inspekteerimise süsteemides, tulemüürides või ruuterites fraktsiooniliste pakettide normaliseerimine või blokeerimine, blokeerida IP-tunnelid (IPv6-in-IPv4 ja IP-in-IP), blokeerida

Allikas: opennet.ru