🥇ट्रेक के टीसीपी/आईपी स्टैक में 19 दूर से शोषण योग्य कमजोरियाँ

मालिकाना टीसीपी/आईपी स्टैक में ट्रेक प्रकट 19 कमजोरियाँ, विशेष रूप से डिज़ाइन किए गए पैकेज भेजकर शोषण किया गया। कमजोरियों को एक कोड नाम दिया गया है तरंग २०. कुछ कमजोरियाँ ज़ुकेन एल्मिक (एल्मिक सिस्टम्स) के कासागो टीसीपी/आईपी स्टैक में भी दिखाई देती हैं, जिसकी जड़ें ट्रेक के साथ समान हैं। ट्रेक स्टैक का उपयोग कई औद्योगिक, चिकित्सा, संचार, एम्बेडेड और उपभोक्ता उपकरणों (स्मार्ट लैंप से लेकर प्रिंटर और निर्बाध बिजली आपूर्ति) के साथ-साथ ऊर्जा, परिवहन, विमानन, वाणिज्यिक और तेल उत्पादन उपकरणों में किया जाता है।

ट्रेक के टीसीपी/आईपी स्टैक का उपयोग करने वाले उल्लेखनीय हमले के लक्ष्यों में एचपी नेटवर्क प्रिंटर और इंटेल चिप्स शामिल हैं। अन्य बातों के अलावा, ट्रेक टीसीपी/आईपी स्टैक में समस्याएँ हाल ही का कारण बनीं दूरस्थ कमजोरियाँ इंटेल एएमटी और आईएसएम सबसिस्टम में, एक नेटवर्क पैकेट भेजकर संचालित किया जाता है। इंटेल, एचपी, हेवलेट पैकर्ड एंटरप्राइज, बैक्सटर, कैटरपिलर, डिजी, रॉकवेल ऑटोमेशन और श्नाइडर इलेक्ट्रिक निर्माताओं द्वारा कमजोरियों की उपस्थिति की पुष्टि की गई थी। अधिक
66 निर्माता, जिनके उत्पाद ट्रेक के टीसीपी/आईपी स्टैक का उपयोग करते हैं, ने अभी तक समस्याओं का जवाब नहीं दिया है। एएमडी सहित 5 निर्माताओं ने कहा कि उनके उत्पाद समस्याओं के प्रति संवेदनशील नहीं हैं।

IPv4, IPv6, UDP, DNS, DHCP, TCP, ICMPv4 और ARP प्रोटोकॉल के कार्यान्वयन में समस्याएं पाई गईं, और डेटा आकार मापदंडों की गलत प्रोसेसिंग (वास्तविक डेटा आकार की जांच किए बिना आकार फ़ील्ड का उपयोग करना), त्रुटियों के कारण हुईं। इनपुट जानकारी की जांच करना, मेमोरी को डबल फ्री करना, आउट-ऑफ-बफर रीड्स, पूर्णांक ओवरफ्लो, गलत एक्सेस कंट्रोल, और शून्य-सीमांकित स्ट्रिंग्स को संभालने में समस्याएं।

दो सबसे खतरनाक समस्याएं (सीवीई-2020-11896, सीवीई-2020-11897), जिन्हें सीवीएसएस स्तर 10 सौंपा गया है, विशेष रूप से स्वरूपित आईपीवी4/यूडीपी या आईपीवी6 पैकेट भेजकर डिवाइस पर कोड निष्पादित करने की अनुमति देती हैं। पहली गंभीर समस्या IPv4 सुरंगों के समर्थन वाले उपकरणों पर दिखाई देती है, और दूसरी IPv04.06.2009 समर्थन के साथ 6/9/2020 से पहले जारी संस्करणों में दिखाई देती है। एक अन्य महत्वपूर्ण भेद्यता (सीवीएसएस 11901) डीएनएस रिज़ॉल्वर (सीवीई-XNUMX-XNUMX) में मौजूद है और एक विशेष रूप से तैयार किए गए डीएनएस अनुरोध को भेजकर कोड निष्पादन की अनुमति देता है (समस्या का उपयोग श्नाइडर इलेक्ट्रिक एपीसी यूपीएस की हैकिंग को प्रदर्शित करने के लिए किया गया था और उपकरणों पर दिखाई देता है) डीएनएस समर्थन)।

अन्य कमजोरियाँ CVE-2020-11898, CVE-2020-11899, CVE-2020-11902, CVE-2020-11903, CVE-2020-11905 IPv4/ICMPv4, IPv6OverIPv4, DHCP, DHCPv6 या IPv6 की सामग्री को प्रकट करने की अनुमति देती हैं। सिस्टम मेमोरी क्षेत्रों में विशेष रूप से डिज़ाइन किए गए पैकेट भेजना। अन्य समस्याओं के परिणामस्वरूप सेवा से इनकार या सिस्टम बफ़र्स से अवशिष्ट डेटा का रिसाव हो सकता है।

अधिकांश कमजोरियाँ ट्रेक 6.0.1.67 में तय की गई हैं (CVE-2020-11897 5.0.1.35 में तय की गई है, CVE-2020-11900 6.0.1.41 में तय की गई है, CVE-2020-11903 6.0.1.28 में तय की गई है, CVE-2020-11908 में तय की गई है) 4.7.1.27). चूंकि विशिष्ट उपकरणों के लिए फर्मवेयर अपडेट तैयार करने में देरी हो सकती है या असंभव हो सकता है (ट्रैक स्टैक 20 से अधिक वर्षों से उपलब्ध है, कई डिवाइस अप्रयुक्त रहते हैं या अपडेट करना मुश्किल है), प्रशासकों को समस्याग्रस्त उपकरणों को अलग करने और पैकेट निरीक्षण सिस्टम, फ़ायरवॉल को कॉन्फ़िगर करने की सलाह दी जाती है या खंडित पैकेटों को सामान्य करने या ब्लॉक करने के लिए राउटर, आईपी सुरंगों (आईपीवी 6-इन-आईपीवी 4 और आईपी-इन-आईपी) को ब्लॉक करें, "स्रोत रूटिंग" को ब्लॉक करें, टीसीपी पैकेट में गलत विकल्पों के निरीक्षण को सक्षम करें, अप्रयुक्त आईसीएमपी नियंत्रण संदेशों को ब्लॉक करें (एमटीयू अपडेट और) एड्रेस मास्क), IPv6 मल्टीकास्ट को अक्षम करें और DNS अनुरोधों को एक सुरक्षित पुनरावर्ती DNS सर्वर पर रीडायरेक्ट करें।

स्रोत: opennet.ru

ट्रेक के टीसीपी/आईपी स्टैक में 19 दूर से शोषण योग्य कमजोरियाँ

एक टिप्पणी जोड़ें उत्तर रद्द