ភាពងាយរងគ្រោះនៅក្នុង FreeBSD, IPnet និង Nucleus NET ទាក់ទងនឹងកំហុសក្នុងការអនុវត្តការបង្ហាប់ DNS

ក្រុមស្រាវជ្រាវ Forescout Research Labs និង JSOF Research បានចេញផ្សាយលទ្ធផលនៃការសិក្សារួមគ្នាអំពីសុវត្ថិភាពនៃការអនុវត្តផ្សេងៗនៃគ្រោងការណ៍បង្ហាប់ដែលប្រើដើម្បីវេចខ្ចប់ឈ្មោះស្ទួននៅក្នុងសារ DNS, mDNS, DHCP និង IPv6 RA (ការវេចខ្ចប់ផ្នែកស្ទួនដែននៅក្នុងសារ។ ដែលរួមបញ្ចូលឈ្មោះជាច្រើន) ។ ក្នុងអំឡុងពេលការងារ ភាពងាយរងគ្រោះចំនួន 9 ត្រូវបានរកឃើញ ដែលត្រូវបានសង្ខេបក្រោមឈ្មោះកូដ NAME: WRECK ។

បញ្ហាត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុង FreeBSD ក៏ដូចជានៅក្នុងប្រព័ន្ធរងបណ្តាញ IPnet, Nucleus NET និង NetX ដែលបានរីករាលដាលនៅក្នុងប្រព័ន្ធប្រតិបត្តិការពេលវេលាពិតរបស់ VxWorks, Nucleus និង ThreadX ដែលប្រើក្នុងឧបករណ៍ស្វ័យប្រវត្តិកម្ម កន្លែងផ្ទុក ឧបករណ៍វេជ្ជសាស្ត្រ អាកាសចរណ៍ ម៉ាស៊ីនបោះពុម្ព។ និងគ្រឿងអេឡិចត្រូនិក។ វាត្រូវបានគេប៉ាន់ស្មានថាយ៉ាងហោចណាស់ 100 លានឧបករណ៍ត្រូវបានរងផលប៉ះពាល់ដោយភាពងាយរងគ្រោះ។

• ភាពងាយរងគ្រោះនៅក្នុង FreeBSD (CVE-2020-7461) ធ្វើឱ្យវាអាចរៀបចំការប្រតិបត្តិនៃកូដរបស់វាដោយផ្ញើកញ្ចប់ព័ត៌មាន DHCP ដែលត្រូវបានរចនាយ៉ាងពិសេសទៅកាន់អ្នកវាយប្រហារដែលមានទីតាំងនៅលើបណ្តាញមូលដ្ឋានដូចគ្នាជាមួយជនរងគ្រោះ ដែលដំណើរការដោយម៉ាស៊ីនភ្ញៀវ DHCP ដែលងាយរងគ្រោះបានដឹកនាំ។ ដល់ការហៀរសំបោរ។ បញ្ហាត្រូវបានកាត់បន្ថយដោយការពិតដែលថាដំណើរការ dhclient ដែលភាពងាយរងគ្រោះមានវត្តមានកំពុងដំណើរការជាមួយនឹងសិទ្ធិកំណត់ឡើងវិញនៅក្នុងបរិយាកាស Capsicum ដាច់ដោយឡែក ដែលតម្រូវឱ្យមានការកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះផ្សេងទៀតដើម្បីចាកចេញ។

  ខ្លឹមសារនៃកំហុសគឺនៅក្នុងការត្រួតពិនិត្យមិនត្រឹមត្រូវនៃប៉ារ៉ាម៉ែត្រនៅក្នុងកញ្ចប់ព័ត៌មានដែលបញ្ជូនមកវិញដោយម៉ាស៊ីនមេ DHCP ជាមួយនឹងជម្រើស DHCP 119 ដែលអនុញ្ញាតឱ្យអ្នកផ្ទេរបញ្ជី "ការស្វែងរកដែន" ទៅអ្នកដោះស្រាយ។ ការគណនាមិនត្រឹមត្រូវនៃទំហំសតិបណ្ដោះអាសន្នដែលតម្រូវឱ្យផ្ទុកឈ្មោះដែនដែលមិនបានខ្ចប់បាននាំឱ្យព័ត៌មានដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារត្រូវបានសរសេរលើសពីសតិបណ្ដោះអាសន្នដែលបានបម្រុងទុក។ នៅក្នុង FreeBSD បញ្ហាត្រូវបានជួសជុលនៅខែកញ្ញាឆ្នាំមុន។ បញ្ហាអាចត្រូវបានកេងប្រវ័ញ្ចលុះត្រាតែអ្នកមានសិទ្ធិចូលទៅកាន់បណ្តាញមូលដ្ឋាន។

• ភាពងាយរងគ្រោះនៅក្នុងជង់បណ្តាញ IPnet ដែលបានបង្កប់ដែលប្រើក្នុង RTOS VxWorks អនុញ្ញាតឱ្យដំណើរការកូដសក្តានុពលនៅលើផ្នែកម៉ាស៊ីនភ្ញៀវ DNS ដោយសារតែការគ្រប់គ្រងមិនត្រឹមត្រូវនៃការបង្ហាប់សារ DNS ។ ដូចដែលវាបានប្រែក្លាយ ភាពងាយរងគ្រោះនេះត្រូវបានកំណត់អត្តសញ្ញាណដំបូងដោយ Exodus ត្រឡប់មកវិញក្នុងឆ្នាំ 2016 ប៉ុន្តែមិនត្រូវបានជួសជុលទេ។ សំណើថ្មីទៅកាន់ Wind River ក៏មិនមានចម្លើយដែរ ហើយឧបករណ៍ IPnet នៅតែងាយរងគ្រោះ។
• ភាពងាយរងគ្រោះចំនួនប្រាំមួយត្រូវបានរកឃើញនៅក្នុង Nucleus NET TCP/IP stack ដែលគាំទ្រដោយ Siemens ដែលក្នុងនោះ 6 អាចនាំទៅដល់ការប្រតិបត្តិកូដពីចម្ងាយ ហើយ XNUMX អាចនាំទៅដល់ការបដិសេធសេវាកម្ម។ បញ្ហាដ៏គ្រោះថ្នាក់ទីមួយគឺទាក់ទងទៅនឹងកំហុសនៅពេលធ្វើការបង្រួមសារ DNS ដែលបានបង្ហាប់ ហើយទីពីរគឺទាក់ទងទៅនឹងការញែកស្លាកឈ្មោះដែនមិនត្រឹមត្រូវ។ បញ្ហាទាំងពីរនេះបណ្តាលឱ្យមានផ្ទុកលើសចំណុះនៅពេលដំណើរការការឆ្លើយតប DNS ដែលបានធ្វើទ្រង់ទ្រាយពិសេស។

  ដើម្បីទាញយកភាពងាយរងគ្រោះ អ្នកវាយប្រហារគ្រាន់តែត្រូវផ្ញើការឆ្លើយតបដែលបានរចនាឡើងជាពិសេសចំពោះសំណើស្របច្បាប់ណាមួយដែលបានផ្ញើពីឧបករណ៍ដែលងាយរងគ្រោះ ជាឧទាហរណ៍ ដោយធ្វើការវាយប្រហារ MTIM និងការរំខានចរាចររវាងម៉ាស៊ីនមេ DNS និងជនរងគ្រោះ។ ប្រសិនបើអ្នកវាយប្រហារមានសិទ្ធិចូលទៅកាន់បណ្តាញមូលដ្ឋាន នោះគាត់អាចបើកដំណើរការម៉ាស៊ីនមេ DNS ដែលព្យាយាមវាយប្រហារឧបករណ៍ដែលមានបញ្ហាដោយការផ្ញើសំណើ mDNS នៅក្នុងរបៀបផ្សាយ។

• ភាពងាយរងគ្រោះនៅក្នុងជង់បណ្តាញ NetX (Azure RTOS NetX) ដែលត្រូវបានបង្កើតឡើងសម្រាប់ ThreadX RTOS និងបានបើកនៅឆ្នាំ 2019 បន្ទាប់ពីត្រូវបានគ្រប់គ្រងដោយក្រុមហ៊ុន Microsoft ត្រូវបានកំណត់ចំពោះការបដិសេធសេវាកម្ម។ បញ្ហាគឺបណ្តាលមកពីកំហុសក្នុងការញែកសារ DNS ដែលបានបង្ហាប់នៅក្នុងការអនុវត្តកម្មវិធីដោះស្រាយ។

ក្នុងចំណោមបណ្តុំបណ្តាញដែលបានសាកល្បង ដែលមិនមានភាពងាយរងគ្រោះត្រូវបានរកឃើញទាក់ទងនឹងការបង្ហាប់ទិន្នន័យដដែលៗនៅក្នុងសារ DNS គម្រោងខាងក្រោមត្រូវបានដាក់ឈ្មោះថា lwIP, Nut/Net, Zephyr, uC/TCP-IP, uC/TCP-IP, FreeRTOS+TCP , OpenThread និង FNET ។ លើសពីនេះទៅទៀត ពីរដំបូង (Nut/Net និង lwIP) មិនគាំទ្រការបង្ហាប់នៅក្នុងសារ DNS ទាល់តែសោះ ខណៈពេលដែលអ្នកផ្សេងទៀតអនុវត្តប្រតិបត្តិការនេះដោយគ្មានកំហុស។ លើសពីនេះ វាត្រូវបានកត់សម្គាល់ថាពីមុនអ្នកស្រាវជ្រាវដូចគ្នាបានកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះស្រដៀងគ្នារួចហើយនៅក្នុងបណ្តុំ Treck, uIP និង PicoTCP ។

ប្រភព: opennet.ru