A biztonsági kutatók az Armis cégtől információt ad () az IPnet TCP/IP veremében, amelyet a VxWorks operációs rendszer használ. A problémák kódneve „URGENT/11”. A sebezhetőségek távolról kihasználhatók, ha speciálisan megformált hálózati csomagokat küldenek, beleértve néhány problémát, amelyek esetén támadásra is sor kerülhet tűzfalakon és NAT-on keresztül (például, ha a támadó ellenőrzi azt a DNS szervert, amelyet a belső hálózaton található sebezhető eszköz használ).
Hat probléma kód futtatásához vezethet a hibásan beállított IP vagy TCP opciók csomagokban való feldolgozása során, valamint a DHCP csomagok elemzésekor. Öt probléma kevésbé veszélyes, és adatfúrásokat vagy DoS támadásokat eredményezhet. A sebezhetőségek nyilvánosságra hozatala a Wind River céggel összehangoltan történt — a múlt héten közzétett VxWorks 7 SR0620 legújabb kiadásában már javították a problémákat.
Mivel minden sebezhetőség különböző részeit érinti a hálózati veremnek, a problémák specifikusak lehetnek bizonyos kiadásokra, de állítják, hogy a VxWorks 6.5-ös verziójától kezdődően minden verzióban megjelenik legalább egy sebezhetőség, amely távoli kódvégrehajtást tesz lehetővé. Minden VxWorks variánshoz külön exploit létrehozására van szükség. Az Armis cég becslése szerint a probléma körülbelül 200 millió eszközt érint, beleértve ipari és orvosi berendezéseket, routereket, VOIP telefonokat, tűzfalakat, nyomtatókat és különféle IoT eszközöket.
A Wind River cég , hogy ez a szám túlzott, és a probléma csak viszonylag kis számú nem kritikus eszközt érint, amelyek általában egy belső vállalati hálózatra korlátozódnak. Az IPnet hálózati verem csak néhány VxWorks kiadásban volt elérhető, beleértve azokat, amelyek támogatása már megszűnt (6.5 előtt). A VxWorks 653 és a VxWorks Cert Edition alapú platformokra épült eszközök, amelyeket kritikus területeken (ipari robotok, autóipari és repüléstechnikai elektronika) használnak, nem mutatnak problémákat.
Az Armis képviselői úgy vélik, hogy a sebezhető eszközök frissítésének bonyolultsága miatt nem zárható ki a férgek megjelenése, amelyek helyi hálózatokat támadhatnak, tömegesen célozva meg a legnépszerűbb sebezhető eszközök kategóriáit. Például bizonyos eszközök, mint az orvosi és ipari berendezések, a firmware frissítésekor újra tanúsítást és hosszú távú tesztelést igényelnek, ami megnehezíti a firmware frissítést.
Wind River , hogy ilyen esetekben a kompromittálás kockázatát csökkenthetjük a már meglévő beépített biztonsági eszközök aktiválásával, mint például a nem futtatható verem, verem túlcsordulás elleni védelem, a rendszerhívások korlátozása és a folyamatok izolációja. A védelem biztosítható a támadásblokkoló aláírások hozzáadásával a tűzfalakra és behatolásmegelőző rendszerekre, valamint a hálózati hozzáférés korlátozásával az eszközhöz kizárólag a belső biztonsági peremen keresztül.
Forrás: opennet.ru
