19 ຊ່ອງໂຫວ່ທີ່ສາມາດຂູດຮີດໄດ້ຈາກໄລຍະໄກໃນ TCP/IP Stack ຂອງ Treck

ໃນ stack TCP/IP ທີ່ເປັນເຈົ້າຂອງ ຄັກ ເປີດເຜີຍ 19 ຈຸດອ່ອນ, ຂູດຮີດໂດຍຜ່ານການສົ່ງຊຸດອອກແບບພິເສດ. ຊ່ອງໂຫວ່ໄດ້ຖືກມອບຫມາຍຊື່ລະຫັດ Ripple20. ບາງຊ່ອງໂຫວ່ຍັງປາກົດຢູ່ໃນ KASAGO TCP/IP stack ຈາກ Zuken Elmic (Elmic Systems), ເຊິ່ງມີຮາກທົ່ວໄປກັບ Treck. The Treck stack ຖືກນໍາໃຊ້ໃນອຸປະກອນອຸດສາຫະກໍາ, ທາງການແພດ, ການສື່ສານ, ຝັງແລະຜູ້ບໍລິໂພກຈໍານວນຫຼາຍ (ຈາກໂຄມໄຟ smart ກັບເຄື່ອງພິມແລະການສະຫນອງພະລັງງານທີ່ບໍ່ມີການລົບກວນ), ເຊັ່ນດຽວກັນກັບໃນພະລັງງານ, ການຂົນສົ່ງ, ການບິນ, ການຄ້າແລະອຸປະກອນການຜະລິດນ້ໍາມັນ.

ເປົ້າໝາຍການໂຈມຕີທີ່ໂດດເດັ່ນໂດຍໃຊ້ TCP/IP stack ຂອງ Treck ລວມມີເຄື່ອງພິມເຄືອຂ່າຍ HP ແລະຊິບ Intel. ໃນບັນດາສິ່ງອື່ນໆ, ບັນຫາໃນ Treck TCP / IP stack ໄດ້ກາຍເປັນສາເຫດຂອງບໍ່ດົນມານີ້ ຄວາມອ່ອນແອທາງໄກ ໃນລະບົບຍ່ອຍ Intel AMT ແລະ ISM, ດໍາເນີນການໂດຍຜ່ານການສົ່ງຊຸດເຄືອຂ່າຍ. ການປະກົດຕົວຂອງຊ່ອງໂຫວ່ໄດ້ຖືກຢືນຢັນໂດຍຜູ້ຜະລິດ Intel, HP, Hewlett Packard Enterprise, Baxter, Caterpillar, Digi, Rockwell Automation ແລະ Schneider Electric. ເພີ່ມເຕີມ
ຜູ້ຜະລິດ 66 ຄົນ, ຜະລິດຕະພັນຂອງເຂົາເຈົ້າໃຊ້ TCP/IP stack ຂອງ Treck, ຍັງບໍ່ທັນຕອບສະຫນອງຕໍ່ບັນຫາ. ຜູ້ຜະລິດ 5, ລວມທັງ AMD, ໄດ້ກ່າວວ່າຜະລິດຕະພັນຂອງພວກເຂົາບໍ່ມີຄວາມສ່ຽງຕໍ່ບັນຫາ.

ບັນຫາໄດ້ຖືກພົບເຫັນຢູ່ໃນການປະຕິບັດຂອງ IPv4, IPv6, UDP, DNS, DHCP, TCP, ICMPv4 ແລະ ARP protocols, ແລະເກີດມາຈາກການປະມວນຜົນບໍ່ຖືກຕ້ອງຂອງຕົວກໍານົດຂະຫນາດຂໍ້ມູນ (ການນໍາໃຊ້ພາກສະຫນາມຂະຫນາດໂດຍບໍ່ມີການກວດສອບຂະຫນາດຂໍ້ມູນຕົວຈິງ), ຄວາມຜິດພາດໃນ. ການກວດສອບຂໍ້ມູນການປ້ອນຂໍ້ມູນ, ການປົດປ່ອຍຄວາມຊົງຈຳສອງເທົ່າ, ການອ່ານອອກນອກບັບເຟີ, ການລົ້ນຈຳນວນເຕັມ, ການຄວບຄຸມການເຂົ້າເຖິງບໍ່ຖືກຕ້ອງ, ແລະບັນຫາການຈັດການສະຕຣິງທີ່ຂັ້ນດ້ວຍ null.

ສອງບັນຫາອັນຕະລາຍທີ່ສຸດ (CVE-2020-11896, CVE-2020-11897), ທີ່ຖືກມອບຫມາຍ CVSS ລະດັບ 10, ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດໃນອຸປະກອນໂດຍການສົ່ງຊຸດ IPv4/UDP ຫຼື IPv6 ທີ່ມີຮູບແບບພິເສດ. ບັນຫາສໍາຄັນອັນທໍາອິດປາກົດຢູ່ໃນອຸປະກອນທີ່ສະຫນັບສະຫນູນ IPv4 tunnels, ແລະທີສອງໃນສະບັບທີ່ອອກກ່ອນ 04.06.2009/6/9 ສະຫນັບສະຫນູນ IPv2020. ຊ່ອງໂຫວ່ທີ່ສໍາຄັນອີກອັນຫນຶ່ງ (CVSS 11901) ແມ່ນມີຢູ່ໃນຕົວແກ້ໄຂ DNS (CVE-XNUMX-XNUMX) ແລະອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດໂດຍການສົ່ງຄໍາຮ້ອງຂໍ DNS ຫັດຖະກໍາພິເສດ (ບັນຫາໄດ້ຖືກນໍາໃຊ້ເພື່ອສະແດງໃຫ້ເຫັນການ hack Schneider Electric APC UPS ແລະປາກົດຢູ່ໃນອຸປະກອນທີ່ມີ ສະຫນັບສະຫນູນ DNS).

ຊ່ອງໂຫວ່ອື່ນໆ CVE-2020-11898, CVE-2020-11899, CVE-2020-11902, CVE-2020-11903, CVE-2020-11905 ອະນຸຍາດໃຫ້ເນື້ອຫາຂອງ IPv4/ICMPv4, IPv6OverCPv4, IPv6OverCPv6, IPvXNUMXOverCPvXNUMX, IPvXNUMX/ICMPvXNUMX, IPvXNUMXOverCPvCP ເປີດເຜີຍ ສົ່ງພື້ນທີ່ຄວາມຊົງຈໍາຂອງລະບົບແພັກເກັດທີ່ຖືກອອກແບບພິເສດ. ບັນຫາອື່ນໆອາດຈະເຮັດໃຫ້ການປະຕິເສດການບໍລິການຫຼືການຮົ່ວໄຫລຂອງຂໍ້ມູນທີ່ຍັງເຫຼືອຈາກ buffers ລະບົບ.

ຊ່ອງໂຫວ່ສ່ວນໃຫຍ່ຖືກແກ້ໄຂໃນ Treck 6.0.1.67 (CVE-2020-11897 ຖືກແກ້ໄຂໃນ 5.0.1.35, CVE-2020-11900 ໃນ 6.0.1.41, CVE-2020-11903 ໃນ CVE-6.0.1.28-2020 ໃນ 11908. 4.7.1.27 20). ນັບຕັ້ງແຕ່ການກະກຽມການອັບເດດເຟີມແວສໍາລັບອຸປະກອນສະເພາະອາດຈະຊັກຊ້າຫຼືເປັນໄປບໍ່ໄດ້ (Treck stack ມີມາຫຼາຍກວ່າ 6 ປີ, ອຸປະກອນຈໍານວນຫຼາຍຍັງຄົງບໍ່ໄດ້ຮັບການຮັກສາຫຼືມີຄວາມຫຍຸ້ງຍາກໃນການປັບປຸງ), ຜູ້ບໍລິຫານໄດ້ຖືກແນະນໍາໃຫ້ແຍກອຸປະກອນທີ່ມີບັນຫາແລະຕັ້ງຄ່າລະບົບການກວດສອບແພັກເກັດ, ໄຟວໍ. ຫຼື routers ເພື່ອເຮັດໃຫ້ປົກກະຕິຫຼືຕັນຫຸ້ມຫໍ່ fragmented, ຕັນ IP tunnels (IPv4-in-IPv6 ແລະ IP-in-IP), ຕັນ "ເສັ້ນທາງແຫຼ່ງ", ເປີດໃຊ້ການກວດສອບທາງເລືອກທີ່ບໍ່ຖືກຕ້ອງໃນຊຸດ TCP, ບລັອກຂໍ້ຄວາມຄວບຄຸມ ICMP ທີ່ບໍ່ໄດ້ໃຊ້ (MTU Update ແລະ Address Mask), ປິດການໃຊ້ງານ IPvXNUMX multicast ແລະປ່ຽນເສັ້ນທາງການສອບຖາມ DNS ໄປຫາເຄື່ອງແມ່ຂ່າຍ DNS recursive ທີ່ປອດໄພ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru