ICMP 패킷을 통해 악용된 취약점을 포함하여 RTOS Zephyr의 취약점 25개

NCC그룹 연구진 출판하다 무료 프로젝트 감사 결과 산들바람, 개발 중 사물 인터넷 개념(IoT, Internet of Things)을 준수하는 장치를 갖추는 것을 목표로 하는 실시간 운영 체제(RTOS)입니다. 감사 과정에서 밝혀진 25개의 취약점 Zephyr의 취약점과 MCUboot의 취약점 1개. Zephyr는 Intel사의 참여로 개발되고 있습니다.

총 6개의 취약점이 네트워크 스택에서 확인되었으며, 커널에서 4개, 명령 셸에서 2개, 시스템 호출 처리기에서 5개, USB 하위 시스템에서 5개, 펌웨어 업데이트 메커니즘에서 3개가 식별되었습니다. 9개의 문제는 중요로 평가되며, 9개는 높음, 4개는 보통, 4개는 낮음, 15개는 고려 사항입니다. 심각한 문제는 IPvXNUMX 스택 및 MQTT 파서에 영향을 미치고, 위험한 문제는 USB 대용량 저장소 및 USB DFU 드라이버에 영향을 미칩니다. 정보 공개 당시 가장 위험한 취약점 XNUMX개에 대한 수정 사항만 준비되어 있었으며 서비스 거부로 이어지는 문제나 추가 커널 보호 메커니즘의 결함과 관련된 문제는 수정되지 않은 상태로 남아 있습니다.

플랫폼의 IPv4 스택에서 원격으로 악용 가능한 취약점이 확인되었습니다. 이는 특정 방식으로 수정된 ICMP 패킷을 처리할 때 메모리 손상을 초래합니다. MQTT 프로토콜 파서에서 또 다른 심각한 문제가 발견되었는데, 이는 적절한 헤더 필드 길이 확인이 부족하여 원격 코드 실행으로 이어질 수 있습니다. 덜 심각한 서비스 거부 문제는 IPv6 스택 및 CoAP 프로토콜 구현에서 발견됩니다.

다른 문제는 로컬에서 서비스 거부를 유발하거나 커널 수준에서 코드를 실행하기 위해 악용될 수 있습니다. 이러한 취약점의 대부분은 시스템 호출 인수에 대한 적절한 검사 부족과 관련이 있으며 커널 메모리의 임의 영역에 쓰거나 읽을 수 있는 문제로 이어질 수 있습니다. 문제는 시스템 호출 처리 코드 자체에도 적용됩니다. 음수 시스템 호출 번호를 호출하면 정수 오버플로가 발생합니다. 또한 커널은 ASLR 보호(주소 공간 무작위화) 구현과 스택에 카나리아 표시를 설정하는 메커니즘에서 문제를 식별하여 이러한 메커니즘을 비효율적으로 만듭니다.

많은 문제가 USB 스택과 개별 드라이버에 영향을 미칩니다. 예를 들어, USB 대용량 저장 장치의 문제로 인해 버퍼 오버플로가 발생하고 장치가 공격자가 제어하는 ​​USB 호스트에 연결될 때 커널 수준에서 코드가 실행될 수 있습니다. USB를 통해 새 펌웨어를 로드하기 위한 드라이버인 USB DFU의 취약성으로 인해 암호화를 사용하지 않고 수정된 펌웨어 이미지를 마이크로 컨트롤러의 내부 플래시에 로드할 수 있으며 디지털 서명을 사용하는 구성 요소 확인을 통해 보안 부팅 모드를 우회할 수 있습니다. 또한 개방형 부트로더 코드도 연구되었습니다. MCU부트, 하나의 양성 취약점이 발견되었습니다.
UART를 통해 SMP(Simple Management Protocol) 프로토콜을 사용할 때 버퍼 오버플로가 발생할 수 있습니다.

Zephyr에서는 모든 프로세스에 대해 하나의 전역 공유 가상 주소 공간(SASOS, Single Address Space Operating System)만 제공된다는 점을 기억하세요. 애플리케이션별 코드는 애플리케이션별 커널과 결합되어 특정 하드웨어에서 로드되고 실행될 수 있는 모놀리식 실행 파일을 형성합니다. 모든 시스템 리소스는 컴파일 타임에 결정되므로 코드 크기가 줄어들고 성능이 향상됩니다. 시스템 이미지에는 애플리케이션을 실행하는 데 필요한 커널 기능만 포함될 수 있습니다.

Zephyr의 주요 장점 중 주목할 만한 점은 언급 된 안전을 염두에 두고 개발합니다. 승인됨개발의 모든 단계에서는 퍼징 테스트, 정적 분석, 침투 테스트, 코드 검토, 백도어 구현 분석 및 위협 모델링 등 코드 보안을 확인하는 필수 단계를 거칩니다.

출처 : opennet.ru