Istraživači sigurnosti iz tvrtke Armis informacije o () u TCP/IP stogu IPnet, koji se koristi u operativnom sustavu VxWorks. Problemima je dodijeljeno kodirno ime „URGENT/11“. Ranjivosti se mogu iskoristiti daljinski slanjem posebno oblikovanih mrežnih paketa, a za neke probleme moguće je izvršiti napad putem vatrozida i NAT-a (na primjer, ako napadač kontrolira DNS poslužitelj kojem se obraća ranjivi uređaj smješten unutar mreže).
Šest problema može dovesti do izvršavanja koda napadača pri obradi nepravilno postavljenih opcija IP-a ili TCP-a u paketu, kao i pri analizi DHCP paketa. Pet problema je manje opasno i može dovesti do curenja informacija ili DoS napada. Otkrivanje informacija o ranjivostima koordinirano je s tvrtkom Wind River - u nedavnom izdanju VxWorks 7 SR0620 objavljenom prošlog tjedna, problemi su već ispravljeni.
Budući da svaka ranjivost zahvaća različite dijelove mrežnog stoga, problemi mogu biti specifični za određena izdanja, ali se tvrdi da se u svakoj verziji VxWorks od 6.5 pojavljuje barem jedna ranjivost koja omogućava daljensko izvršavanje koda. Pri tome za svaku varijantu VxWorks potrebno je stvoriti zasebni exploit. Prema procjeni tvrtke Armis, problem pogađa oko 200 milijuna uređaja, među kojima su industrijska i medicinska oprema, usmjerivači, VOIP telefoni, vatrozidi, pisači i razni IoT uređaji.
Tvrtka Wind River , da je ta brojka pretjerana i da problem obuhvaća samo relativno mali broj nevažnih uređaja koji su obično ograničeni na unutarnju korporativnu mrežu. Mrežni stog IPnet isporučivan je samo u nekim izdanjima VxWorks, uključujući verzije čija je podrška već prekinuta (do 6.5). U uređajima temeljenim na platformama VxWorks 653 i VxWorks Cert Edition, koji se koriste u kritičnim područjima (industrijski roboti, automobilaska i avionička elektronika), problemi se ne manifestiraju.
Predstavnici Armis smatraju da zbog složenosti ažuriranja uređaja koji su podložni ranjivostima nije isključena pojava crva koji bi napao lokalne mreže i masovno napao najpopularnije kategorije ranjivih uređaja. Na primjer, neki uređaji, poput medicinske i industrijske opreme, zahtijevaju ponovno certificiranje i dugotrajno testiranje prilikom ažuriranja firmvera, što otežava njihovo ažuriranje.
Wind River , da se u takvim slučajevima rizik od kompromitacije može smanjiti uključivanjem već postojećih ugrađenih sredstava za osiguranje, kao što su neizvršni stek, zaštita od prelivanja steka, ograničenje sistemskih poziva i izolacija procesa. Zaštita se može osigurati i dodavanjem potpisnih blokada napada na vatrozidima i sustavima za sprečavanje upada, kao i ograničenjem mrežnog pristupa uređaju samo sa unutarnjeg sigurnosnog perimetra.
Izvor: opennet.ru
