Luchd-rannsachaidh tèarainteachd à Armis fiosrachadh mu dheidhinn () anns a’ chruach TCP/IP IPnet a thathar a’ cleachdadh ann an siostam-obrachaidh VxWorks. Chaidh an t-ainm "URGENT/11" a chòdachadh air na duilgheadasan. Faodar brath a ghabhail air so-leòntachd air astar le bhith a’ cur pacaidean lìonra a chaidh an dealbhadh gu sònraichte, a’ toirt a-steach airson cuid de dhuilgheadasan faodar ionnsaigh a dhèanamh nuair a gheibhear thuige tro bhallachan-teine agus NAT (mar eisimpleir, ma bhios an neach-ionnsaigh a’ cumail smachd air an t-seirbheisiche DNS a gheibhear thuige le inneal so-leònte a tha suidhichte air an lìonra a-staigh) .
Faodaidh sia duilgheadasan leantainn gu coileanadh còd ionnsaigh nuair a bhios iad a’ giullachd roghainnean IP no TCP a chaidh a shuidheachadh gu ceàrr ann am pacaid, a bharrachd air nuair a bhios tu a’ parsadh pacaidean DHCP. Chan eil còig trioblaidean cho cunnartach agus faodaidh iad leantainn gu aodion fiosrachaidh no ionnsaighean DoS. Chaidh am foillseachadh so-leòntachd a cho-òrdanachadh le Wind River, agus tha an sgaoileadh as ùire de VxWorks 7 SR0620, a chaidh fhoillseachadh an t-seachdain sa chaidh, air dèiligeadh ris na cùisean mu thràth.
Leis gu bheil gach so-leòntachd a’ toirt buaidh air pàirt eadar-dhealaichte den chruach lìonraidh, faodaidh na cùisean a bhith sònraichte airson sgaoileadh, ach thathar ag ràdh gu bheil co-dhiù aon so-leòntachd cur an gnìomh còd iomallach aig a h-uile dreach de VxWorks bho 6.5. Anns a 'chùis seo, airson gach caochladh de VxWorks feumar brath fa leth a chruthachadh. A rèir Armis, tha an duilgheadas a ’toirt buaidh air timcheall air 200 millean inneal, a’ toirt a-steach uidheamachd gnìomhachais agus meidigeach, routers, fònaichean VOIP, ballachan teine, clò-bhualadairean agus diofar innealan Internet of Things.
Companaidh Abhainn na Gaoithe gu bheil am figear seo ro-mheasta agus nach eil an duilgheadas a 'toirt buaidh ach air àireamh bheag de dh' innealan neo-èiginneach, a tha, mar riaghailt, cuingealaichte ris an lìonra corporra a-staigh. Cha robh stac lìonraidh IPnet ri fhaighinn ach ann an deasachaidhean taghte de VxWorks, a’ toirt a-steach fiosan nach eil a’ faighinn taic tuilleadh (ro 6.5). Chan eil duilgheadasan aig innealan stèidhichte air àrd-ùrlaran VxWorks 653 agus VxWorks Cert Edition a thathas a’ cleachdadh ann an raointean èiginneach (innealan-fuadain gnìomhachais, electronics chàraichean is itealain).
Tha riochdairean Armis den bheachd, air sgàth cho duilich ‘s a tha e innealan so-leònte ùrachadh, gu bheil e comasach gun nochd cnuimhean a bheir buaidh air lìonraidhean ionadail agus a bheir ionnsaigh air na roinnean as mòr-chòrdte de dh’ innealan so-leònte en masse. Mar eisimpleir, feumaidh cuid de dh’ innealan, leithid uidheamachd meidigeach is gnìomhachais, ath-theisteanas agus deuchainn farsaing nuair a bhios iad ag ùrachadh am firmware aca, ga dhèanamh duilich am firmware ùrachadh.
Àirde na Gaoithe Abhainn gum faodar ann an leithid de chùisean, an cunnart bho cho-rèiteachadh a lughdachadh le bhith a’ comasachadh feartan tèarainteachd togte leithid stac neo-ghnìomhach, dìon thar-shruth stac, cuingealachadh gairm siostam, agus aonaranachd pròiseas. Faodar dìon a thoirt seachad cuideachd le bhith a 'cur ainmean-bacadh ionnsaigh air ballachan teine agus siostaman casg sàrachaidh, a bharrachd air a bhith a' cuingealachadh ruigsinneachd lìonra air an inneal a-mhàin gu iomall tèarainteachd a-staigh.
Source: fosgailtenet.ru