Vigadega seotud haavatavused FreeBSD, IPnet ja Nucleus NET DNSis kompressioonide rakendamisel

Forescout Research Labs ja JSOF Research avaldasid tulemused ühisest uuringust, mis käsitleb erinevate kokkusurumiskeemide turvalisust, mida rakendatakse korduvate nimede paketina DNS, mDNS, DHCP ja IPv6 RA sõnumites (korduvate domeeniosade pakendamine sõnumites, mis sisaldavad mitut nime). Uuringu käigus tuvastati 9 haavatavust, mis on koondatud koodnimega NAME:WRECK.

Probleemid leiti FreeBSD-s, samuti IPnet, Nucleus NET ja NetX võrgu alam süsteemides, mis on levinud reaalajas operatsioonisüsteemides VxWorks, Nucleus ja ThreadX, mida kasutatakse automatiseerimis seadmetes, andmesalvestites, meditsiiniseadmetes, lennunduses, printerites ja tarbeelektroonikas. Eeldatakse, et haavatavustele on mõju vähemalt 100 miljonil seadmel.

• FreeBSD haavatavus (CVE-2020-7461) võimaldas kärpimist läbi ründaja kohandatud DHCP-paketi, mille töötlemine haavatava DHCP-kliendi poolt põhjustas mälu ülevoolu. Probleemi leevendas see, et dhclient protsess, kus kahtlane kood leidus, töötas privileegide vähendatud režiimis isoleeritud Capsicum keskkonnas, millest väljapääsemiseks tuli leida veel üks haavatavus.

  Probleemi olemus seisneb vale parametrite kontrollimises, vastavat DHCP-serveri paketti 119-valiku DHCP kaudu, mis lubab edastada ‘domain search’ nimekirja resolverile. Vale mälu suuruse arvutamine, mis on vajalik väljavõetud andmete mahutamiseks, viis ründaja kontrollitava teabe kirjutamiseni eraldatud mälu piiridest. domeeninime, mis viis ründaja kontrollitava teabe kirjutamiseni eraldatud mälu piiridest. FreeBSD probleem lahendati juba eelmisel septembril. Probleemi saab ära kasutada ainult kohaliku võrgu juurdepääsu olemasolul.
• IPnet sisseehitatud võrgu stack, mida rakendatakse RTOS VxWorks-s, võib potentsiaalselt lubada koodi täitmist DNS-klientide küljel vale DNS-sõnumite tihendamise tõttu. Selgus, et see haavatavus tuvastati esmakordselt Exodus'i ettevõtte poolt juba 2016. aastal, kuid ei ole kunagi parandatud. Uus päring Wind River ettevõttele on samuti jäänud vastuseta ja seadmed, millel on IPnet, jäävad haavatavaks.
• Siemens'i toetatud Nucleus NET TCP/IP protokollipínnas on avastatud 6 haavatavust, millest kaks võivad viia kodeeritud koodi kaugteostamiseni ja neli teenusekatkestuseni. Esimene tõsine probleem on seotud vigadega DNS-pressitud sõnumite lahtipakkimisel, samas kui teine on vale domeeninimede etiketide töötlemine. Mõlemad probleemid põhjustavad puhversüsteemi ületäitumist spetsiaalselt vormindatud DNS-vastuste töötlemisel.

  Haavatavuste ärakasutamiseks piisab ründajast, kes saadab spetsiaalselt vormindatud vastuse igale seaduslikule päringule, mis saadetakse haavatavast seadmest, näiteks läbi MTIM-rünnaku ja vahelesegamise DNS-serveri ja ohvri vahelises liikluses. Kui ründajal on juurdepääs kohalikule võrgule, võib ta käivitada DNS-serveri, mis üritab rünnata probleeme tekitavaid seadmeid, saates mDNS päringuid laialdase režiimiga.

• NetX (Azure RTOS NetX) võrgu protokollipínn, mis on loodud ThreadX RTOS-ile ja avatud 2019. aastal pärast Microsofti kättejõudmist, piirdub teenusekatkestusega. Probleem on põhjustatud vigadest DNS-pressitud sõnumite analüüsimisel resolvuri rakenduses.

Kontrollitud võrgu protokollipínnad, milles ei ole leitud haavatavusi, mis on seotud korduvate andmete pressimisega DNS-sõnumites, hõlmavad projekte lwIP, Nut/Net, Zephyr, uC/TCP-IP, FreeRTOS+TCP, OpenThread ja FNET. Esimesed kaks (Nut/Net ja lwIP) ei toeta DNS-sõnumites pressimist, samas kui ülejäänud teostavad seda operatsiooni ilma vigadeta. Lisaks on märgitud, et varasemad sama uurijate leitud sarnased haavatavused on olnud Trecki, uIP ja PicoTCP protokollipínnades.

Allikas: opennet.ru