VxWorks TCP/IP 스택의 원격으로 악용 가능한 취약점 11개

Armis의 보안 연구원 폭로 에 대한 정보 11가지 취약점 (PDF) VxWorks 운영 체제에서 사용되는 TCP/IP IPnet 스택에 있습니다. 문제의 코드명은 "URGENT/11"입니다. 일부 문제의 경우 방화벽 및 NAT를 통해 액세스할 때 공격이 수행될 수 있는 경우를 포함하여 특별히 설계된 네트워크 패킷을 전송하여 취약점을 원격으로 악용할 수 있습니다(예: 공격자가 내부 네트워크에 있는 취약한 장치에서 액세스하는 DNS 서버를 제어하는 ​​경우). .

여섯 가지 문제는 패킷에 잘못 설정된 IP 또는 TCP 옵션을 처리할 때뿐 아니라 DHCP 패킷을 구문 분석할 때 공격자 코드 실행으로 이어질 수 있습니다. 7가지 문제는 덜 위험하며 정보 유출이나 DoS 공격으로 이어질 수 있습니다. 취약점 공개는 Wind River와 협력하여 이루어졌으며 지난주에 출시된 VxWorks 0620 SRXNUMX의 최신 릴리스에서는 이미 이 문제를 해결했습니다.

각 취약점은 네트워킹 스택의 다른 부분에 영향을 미치기 때문에 문제는 릴리스별로 다를 수 있지만 6.5 이후의 모든 VxWorks 버전에는 적어도 하나의 원격 코드 실행 취약점이 있다고 명시되어 있습니다. 이 경우 VxWorks의 각 변종에 대해 별도의 익스플로잇을 생성해야 합니다. Armis에 따르면 이 문제는 산업 및 의료 장비, 라우터, VOIP 전화, 방화벽, 프린터 및 다양한 사물 인터넷 장치를 포함하여 약 200억 대의 장치에 영향을 미칩니다.

윈드 리버 컴퍼니 고려이 수치는 과대평가되었으며 문제는 일반적으로 내부 회사 네트워크로 제한되는 상대적으로 소수의 중요하지 않은 장치에만 영향을 미칩니다. IPnet 네트워킹 스택은 더 이상 지원되지 않는 릴리스(6.5 이전)를 포함하여 일부 VxWorks 에디션에서만 사용할 수 있었습니다. 중요한 영역(산업용 로봇, 자동차 및 항공 전자 장치)에 사용되는 VxWorks 653 및 VxWorks Cert Edition 플랫폼 기반 장치에는 문제가 발생하지 않습니다.

Armis 담당자는 취약한 장치를 업데이트하는 것이 어렵기 때문에 로컬 네트워크를 감염시키고 가장 인기 있는 취약한 장치 카테고리를 한꺼번에 공격하는 웜이 나타날 수 있다고 믿습니다. 예를 들어, 의료 및 산업 장비와 같은 일부 장치는 펌웨어 업데이트 시 재인증과 광범위한 테스트가 필요하므로 펌웨어 업데이트가 어렵습니다.

윈드 리버 믿는다이러한 경우 실행 불가능한 스택, 스택 오버플로 보호, 시스템 호출 제한 및 프로세스 격리와 같은 내장된 보안 기능을 활성화하여 손상 위험을 줄일 수 있습니다. 방화벽 및 침입 방지 시스템에 공격 차단 시그니처를 추가하고 장치에 대한 네트워크 액세스를 내부 보안 경계로만 제한하여 보호를 제공할 수도 있습니다.

출처 : opennet.ru