ចំណុចខ្សោយចំនួន ១១ ដែលអាចកេងប្រវ័ញ្ចពីចម្ងាយបាននៅក្នុង TCP/IP ជង់ VxWorks

អ្នកស្រាវជ្រាវសន្តិសុខមកពី Armis បើកចំហ ព័ត៌មានអំពី 11 ភាពងាយរងគ្រោះ (ជា PDF) ក្នុង TCP/IP ជង់ IPnet ដែលប្រើក្នុងប្រព័ន្ធប្រតិបត្តិការ VxWorks។ បញ្ហាទាំងនេះមានឈ្មោះកូដថា "URGENT/11"។ ភាពងាយរងគ្រោះអាចត្រូវបានកេងប្រវ័ញ្ចពីចម្ងាយដោយការផ្ញើកញ្ចប់បណ្តាញដែលបង្កើតឡើងជាពិសេស។ ចំពោះបញ្ហាមួយចំនួន វាអាចធ្វើទៅបានក្នុងការវាយប្រហារតាមរយៈជញ្ជាំងភ្លើង និង NAT (ឧទាហរណ៍ ប្រសិនបើអ្នកវាយប្រហារគ្រប់គ្រងម៉ាស៊ីនមេ DNS ដែលត្រូវបានចូលប្រើដោយឧបករណ៍ងាយរងគ្រោះដែលមានទីតាំងនៅលើបណ្តាញខាងក្នុង)។

បញ្ហាចំនួនប្រាំមួយអាចនាំទៅដល់ការប្រតិបត្តិកូដអ្នកវាយប្រហារ នៅពេលដែលដំណើរការកំណត់ជម្រើស IP ឬ TCP មិនត្រឹមត្រូវនៅក្នុងកញ្ចប់ព័ត៌មាន ក៏ដូចជានៅពេលញែកកញ្ចប់ព័ត៌មាន DHCP ផងដែរ។ បញ្ហាចំនួនប្រាំគឺមិនសូវមានគ្រោះថ្នាក់ ហើយអាចនាំឱ្យមានការលេចធ្លាយព័ត៌មាន ឬការវាយប្រហារ DoS។ ការបង្ហាញភាពងាយរងគ្រោះត្រូវបានសម្របសម្រួលជាមួយ Wind River ហើយការចេញផ្សាយចុងក្រោយរបស់ VxWorks 7 SR0620 ដែលបានចេញផ្សាយកាលពីសប្តាហ៍មុនបានដោះស្រាយបញ្ហារួចហើយ។

ដោយសារភាពងាយរងគ្រោះនីមួយៗប៉ះពាល់ដល់ផ្នែកផ្សេងគ្នានៃបណ្តាញជង់ បញ្ហាអាចនឹងត្រូវបានចេញផ្សាយជាក់លាក់ ប៉ុន្តែវាត្រូវបានបញ្ជាក់ថាគ្រប់កំណែរបស់ VxWorks ចាប់តាំងពី 6.5 មានភាពងាយរងគ្រោះយ៉ាងហោចណាស់មួយនៃការប្រតិបត្តិកូដពីចម្ងាយ។ ក្នុងករណីនេះសម្រាប់វ៉ារ្យ៉ង់នីមួយៗនៃ VxWorks វាចាំបាច់ក្នុងការបង្កើតការកេងប្រវ័ញ្ចដាច់ដោយឡែក។ យោងតាម ​​Armis បញ្ហានេះប៉ះពាល់ដល់ឧបករណ៍ប្រហែល 200 លាន រួមទាំងឧបករណ៍ឧស្សាហកម្ម និងវេជ្ជសាស្ត្រ រ៉ោតទ័រ ទូរស័ព្ទ VOIP ជញ្ជាំងភ្លើង ម៉ាស៊ីនបោះពុម្ព និងឧបករណ៍ Internet of Things ផ្សេងៗ។

ក្រុមហ៊ុន Wind River គិតថាតួលេខនេះត្រូវបានប៉ាន់ប្រមាណលើស ហើយបញ្ហាប៉ះពាល់តែឧបករណ៍មិនសំខាន់មួយចំនួនតូចប៉ុណ្ណោះ ដែលតាមក្បួនត្រូវបានកំណត់ចំពោះបណ្តាញសាជីវកម្មផ្ទៃក្នុង។ ជង់បណ្តាញ IPnet អាចប្រើបានតែនៅក្នុងកំណែដែលបានជ្រើសរើសនៃ VxWorks រួមទាំងការចេញផ្សាយដែលលែងត្រូវបានគាំទ្រ (មុន 6.5)។ ឧបករណ៍ដែលមានមូលដ្ឋានលើវេទិកា VxWorks 653 និង VxWorks Cert Edition ដែលប្រើក្នុងផ្នែកសំខាន់ៗ (មនុស្សយន្តឧស្សាហកម្ម យានយន្ត និងអេឡិចត្រូនិចអាកាសចរណ៍) មិនជួបប្រទះបញ្ហាទេ។

អ្នកតំណាង Armis ជឿជាក់ថា ដោយសារតែការលំបាកក្នុងការធ្វើបច្ចុប្បន្នភាពឧបករណ៍ដែលងាយរងគ្រោះ វាអាចទៅរួចដែលថាដង្កូវនឹងលេចឡើងដែលឆ្លងបណ្តាញក្នុងតំបន់ និងវាយប្រហារប្រភេទដ៏ពេញនិយមបំផុតនៃឧបករណ៍ងាយរងគ្រោះ។ ជាឧទាហរណ៍ ឧបករណ៍មួយចំនួន ដូចជាឧបករណ៍វេជ្ជសាស្ត្រ និងឧស្សាហកម្ម ទាមទារការបញ្ជាក់ឡើងវិញ និងការធ្វើតេស្តយ៉ាងទូលំទូលាយនៅពេលធ្វើបច្ចុប្បន្នភាពកម្មវិធីបង្កប់របស់ពួកគេ ដែលធ្វើឱ្យវាពិបាកក្នុងការធ្វើបច្ចុប្បន្នភាពកម្មវិធីបង្កប់របស់ពួកគេ។

ទន្លេខ្យល់ ជឿថានៅក្នុងករណីបែបនេះ ហានិភ័យនៃការសម្របសម្រួលអាចត្រូវបានកាត់បន្ថយដោយការបើកមុខងារសុវត្ថិភាពដែលភ្ជាប់មកជាមួយដូចជា ជង់ដែលមិនអាចប្រតិបត្តិបាន ការការពារលើសជង់ ការដាក់កម្រិតការហៅជាប្រព័ន្ធ និងការញែកដំណើរការ។ ការការពារក៏អាចត្រូវបានផ្តល់ដោយការបន្ថែមហត្ថលេខាទប់ស្កាត់ការវាយប្រហារនៅលើជញ្ជាំងភ្លើង និងប្រព័ន្ធការពារការឈ្លានពាន ក៏ដូចជាដោយការកំណត់ការចូលប្រើបណ្តាញទៅកាន់ឧបករណ៍សម្រាប់តែបរិវេណសុវត្ថិភាពខាងក្នុងប៉ុណ្ណោះ។

ប្រភព: opennet.ru