VxWorks TCP/IP स्टैक में 11 दूर से शोषण योग्य कमजोरियाँ

आर्मिस के सुरक्षा शोधकर्ता खुला के बारे में जानकारी 11 कमजोरियाँ (पीडीएफ) VxWorks ऑपरेटिंग सिस्टम में प्रयुक्त TCP/IP IPnet स्टैक में। समस्याओं को "URGENT/11" कोडनाम दिया गया है। विशेष रूप से डिज़ाइन किए गए नेटवर्क पैकेट भेजकर कमजोरियों का दूर से शोषण किया जा सकता है, जिसमें कुछ समस्याओं के लिए फ़ायरवॉल और NAT के माध्यम से पहुंच पर हमला किया जा सकता है (उदाहरण के लिए, यदि हमलावर आंतरिक नेटवर्क पर स्थित एक कमजोर डिवाइस द्वारा एक्सेस किए गए DNS सर्वर को नियंत्रित करता है) .

एक पैकेट में गलत तरीके से सेट आईपी या टीसीपी विकल्पों को संसाधित करते समय, साथ ही डीएचसीपी पैकेट को पार्स करते समय छह समस्याएं हमलावर कोड निष्पादन का कारण बन सकती हैं। पांच समस्याएं कम खतरनाक हैं और सूचना रिसाव या DoS हमलों का कारण बन सकती हैं। भेद्यता प्रकटीकरण को विंड रिवर के साथ समन्वित किया गया है, और पिछले सप्ताह जारी VxWorks 7 SR0620 की नवीनतम रिलीज ने पहले ही मुद्दों को संबोधित कर दिया है।

चूंकि प्रत्येक भेद्यता नेटवर्किंग स्टैक के एक अलग हिस्से को प्रभावित करती है, इसलिए समस्याएँ रिलीज़-विशिष्ट हो सकती हैं, लेकिन यह कहा गया है कि 6.5 के बाद से VxWorks के प्रत्येक संस्करण में कम से कम एक रिमोट कोड निष्पादन भेद्यता है। इस मामले में, VxWorks के प्रत्येक संस्करण के लिए एक अलग शोषण बनाना आवश्यक है। आर्मिस के अनुसार, समस्या लगभग 200 मिलियन उपकरणों को प्रभावित करती है, जिनमें औद्योगिक और चिकित्सा उपकरण, राउटर, वीओआइपी फोन, फ़ायरवॉल, प्रिंटर और विभिन्न इंटरनेट ऑफ थिंग्स डिवाइस शामिल हैं।

विंड रिवर कंपनी समझता हैयह आंकड़ा अतिरंजित है और समस्या केवल अपेक्षाकृत कम संख्या में गैर-महत्वपूर्ण उपकरणों को प्रभावित करती है, जो एक नियम के रूप में, आंतरिक कॉर्पोरेट नेटवर्क तक ही सीमित हैं। IPnet नेटवर्किंग स्टैक केवल VxWorks के चुनिंदा संस्करणों में उपलब्ध था, जिसमें वे रिलीज़ भी शामिल हैं जो अब समर्थित नहीं हैं (6.5 से पहले)। महत्वपूर्ण क्षेत्रों (औद्योगिक रोबोट, ऑटोमोटिव और विमानन इलेक्ट्रॉनिक्स) में उपयोग किए जाने वाले VxWorks 653 और VxWorks Cert Edition प्लेटफ़ॉर्म पर आधारित उपकरणों में कोई समस्या नहीं आती है।

आर्मिस प्रतिनिधियों का मानना ​​है कि कमजोर उपकरणों को अद्यतन करने की कठिनाई के कारण, यह संभव है कि कीड़े दिखाई देंगे जो स्थानीय नेटवर्क को संक्रमित करेंगे और कमजोर उपकरणों की सबसे लोकप्रिय श्रेणियों पर सामूहिक रूप से हमला करेंगे। उदाहरण के लिए, कुछ उपकरणों, जैसे चिकित्सा और औद्योगिक उपकरण, को अपने फर्मवेयर को अपडेट करते समय पुन: प्रमाणन और व्यापक परीक्षण की आवश्यकता होती है, जिससे उनके फर्मवेयर को अपडेट करना मुश्किल हो जाता है।

पवन नदी उनका मानना ​​है किऐसे मामलों में, गैर-निष्पादन योग्य स्टैक, स्टैक ओवरफ़्लो सुरक्षा, सिस्टम कॉल प्रतिबंध और प्रक्रिया अलगाव जैसी अंतर्निहित सुरक्षा सुविधाओं को सक्षम करके समझौते के जोखिम को कम किया जा सकता है। फ़ायरवॉल और घुसपैठ रोकथाम प्रणालियों पर हमले-अवरोधक हस्ताक्षर जोड़कर, साथ ही डिवाइस तक नेटवर्क पहुंच को केवल आंतरिक सुरक्षा परिधि तक सीमित करके भी सुरक्षा प्रदान की जा सकती है।

स्रोत: opennet.ru