Haavatavus seadmetes, mis põhinevad SoC Realtek, võimaldab koodi täitmist UDP-paketi saatmise kaudu

Faraday Security teadlased esitlesid DEFCON konverentsil üksikasju kriitilise haavatavuse (CVE-2022-27255) ärakasutamise kohta Realtek RTL819x kiipide SDK-s, mis võimaldab saata spetsiaalselt vormindatud UDP-paketti seadmesse oma koodi täitmiseks. Haavatavus on tähelepanuväärne selle poolest, et see võimaldab rünnata seadmeid, millel on keelatud juurdepääs veebiliidesele välisvõrkudest — rünnakuks piisab lihtsalt ühe UDP-paketi saatmisest.

Haavatavus puudutab seadmeid, kus kasutatakse haavatavaid versioone Realtek SDK-st, sealhulgas eCos RSDK 1.5.7p1 ja MSDK 4.9.4p1. eCos SDK versioonide värskendused, kus haavatavus on kõrvaldatud, avaldati Realtek 25. märtsil. Siiani pole selge, millised seadmed on probleemile vastuvõtlikud — SoC Realtek RTL819x kasutatakse võrgu ruuterites, juurdepääsupunktides, Wi-Fi tugevdajates, IP-kaamerates, asjade interneti seadmetes ja teistes võrgu seadmetes enam kui 60 tootjalt, sealhulgas Asus, A-Link, Beeline, Belkin, Buffalo, D-Link, Edison, Huawei, LG, Logitec, MT-Link, Netgear, Smartlink, UPVEL, ZTE ja Zyxel.

Avalikustatus on juba avaldatud näiteid ekploitide kohta, et saada kaugjuurdepääs seadmele ja täita oma käske rünnaku näitel Nexxt Nebula 300 Plus ruuteril. Täiendavalt on avaldatud utiliidid, et analüüsida püsivarasi haavatavuse osas.

Võttes arvesse probleemide ettevalmistamist ja tarnimist ning püsivara värskendusi juba väljastatud seadmetele, eeldatakse, et varsti ilmuvad automatiseeritud rünnakud ja ussid, mis kahjustavad haavatavaid võrgu seadmeid. Pärast eduka rünnaku toimet kaubeldud seadmeid saavad kurjategijad kasutada näiteks botnetide loomiseks, tagaukse sisestamiseks, et jätta avarust ettevõtte sisevõrku, ülemineku liikluse pealtkuulamiseks või suunamiseks välisele hostile.

Haavatavus on põhjustatud puhverserveri ülevoolust "SIP ALG" (SIP rakenduse kihilüli), mida kasutatakse SIP-pakettide suunamiseks aadressitõlke läheduses. Probleem tekkis seetõttu, et puudus kontroll saadud andmete tegeliku suuruse üle, mis viib mälu ala kirjutamiseni, mis ületab kindlaksmääratud puhverserveri, kui kutsutakse funktsiooni strcpy SIP-pakettide töötlemise ajal. Rünnakut saab läbi viia, saates UDP-paketi vale väärtustega väljadega SDP andmeblokk või SIP protokolli päis. Selle ära kasutamiseks piisab, kui saata üks pakett suvalisele WAN-liidese UDP-porti.

Küberturvalisuse tööstusele soovitatakse kaitsemeetmena blokeerida tulemüüris või rünnete ennetamise süsteemis UDP-paketid, mis sisaldavad SIP-sõnumit "INVITE", rida "m=audio" ja suurust, mis ületab 128 baiti. Näide reeglist rünnete tuvastamiseks IDS Snort 3: alert udp any any -> any any (sid:1000000; \ msg:"Realtek eCOS SDK SIP Traffic Exploit CVE-2022-27255"; \ content: "invite"; depth: 6; nocase; \ content: "m=audio "; \ isdataat: 128,relative; content:!"|0d|"; within: 128;)

Allikas: opennet.ru