11 ຊ່ອງໂຫວ່ທີ່ສາມາດຂູດຮີດຈາກໄລຍະໄກໃນ VxWorks TCP/IP stack

ນັກຄົ້ນຄວ້າຄວາມປອດໄພຈາກ Armis ເປີດເຜີຍ ຂໍ້​ມູນ​ກ່ຽວ​ກັບ 11 ຈຸດອ່ອນ (PDF) ໃນ TCP/IP IPnet stack ທີ່ໃຊ້ໃນລະບົບປະຕິບັດການ VxWorks. ບັນ​ຫາ​ດັ່ງ​ກ່າວ​ໄດ້​ຮັບ​ລະ​ຫັດ "URGENT/11​"​. ຊ່ອງໂຫວ່ສາມາດຖືກຂູດຮີດຈາກໄລຍະໄກໂດຍການສົ່ງແພັກເກັດເຄືອຂ່າຍທີ່ອອກແບບສະເພາະ, ລວມທັງບາງບັນຫາ ການໂຈມຕີສາມາດດໍາເນີນການໄດ້ເມື່ອເຂົ້າເຖິງຜ່ານ firewalls ແລະ NAT (ຕົວຢ່າງ: ຖ້າຜູ້ໂຈມຕີຄວບຄຸມ DNS server ທີ່ເຂົ້າເຖິງໂດຍອຸປະກອນທີ່ມີຄວາມສ່ຽງຢູ່ໃນເຄືອຂ່າຍພາຍໃນ) .

ຫົກບັນຫາສາມາດນໍາໄປສູ່ການປະຕິບັດລະຫັດຜູ້ໂຈມຕີໃນເວລາທີ່ການປະມວນຜົນບໍ່ຖືກຕ້ອງກໍານົດ IP ຫຼື TCP ທາງເລືອກໃນແພັກເກັດ, ເຊັ່ນດຽວກັນກັບໃນເວລາທີ່ການແຍກແພັກເກັດ DHCP. ຫ້າບັນຫາແມ່ນອັນຕະລາຍຫນ້ອຍແລະສາມາດນໍາໄປສູ່ການຮົ່ວໄຫລຂອງຂໍ້ມູນຫຼືການໂຈມຕີ DoS. ການເປີດເຜີຍຄວາມອ່ອນແອໄດ້ຖືກປະສານງານກັບ Wind River, ແລະການປ່ອຍຫລ້າສຸດຂອງ VxWorks 7 SR0620, ປ່ອຍອອກມາເມື່ອອາທິດທີ່ຜ່ານມາ, ໄດ້ແກ້ໄຂບັນຫາແລ້ວ.

ເນື່ອງຈາກແຕ່ລະຊ່ອງໂຫວ່ມີຜົນກະທົບຕໍ່ສ່ວນທີ່ແຕກຕ່າງກັນຂອງເຄືອຂ່າຍ stacking, ບັນຫາອາດຈະເປັນການປ່ອຍສະເພາະ, ແຕ່ວ່າມັນໄດ້ລະບຸໄວ້ວ່າທຸກລຸ້ນຂອງ VxWorks ນັບຕັ້ງແຕ່ 6.5 ມີຢ່າງຫນ້ອຍຫນຶ່ງຊ່ອງໂຫວ່ການປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກ. ໃນກໍລະນີນີ້, ສໍາລັບແຕ່ລະຕົວແປຂອງ VxWorks ມັນຈໍາເປັນຕ້ອງສ້າງການຂຸດຄົ້ນແຍກຕ່າງຫາກ. ອີງຕາມການ Armis, ບັນຫາດັ່ງກ່າວມີຜົນກະທົບປະມານ 200 ລ້ານອຸປະກອນ, ລວມທັງອຸປະກອນອຸດສາຫະກໍາແລະການແພດ, routers, ໂທລະສັບ VOIP, firewalls, ເຄື່ອງພິມແລະອຸປະກອນ Internet of Things ຕ່າງໆ.

ບໍລິສັດ ສາຍລົມ ຄິດວ່າຕົວເລກນີ້ແມ່ນ overestimated ແລະບັນຫາມີຜົນກະທົບພຽງແຕ່ຈໍານວນຂ້ອນຂ້າງຫນ້ອຍຂອງອຸປະກອນທີ່ບໍ່ສໍາຄັນ, ເຊິ່ງ, ຕາມກົດລະບຽບ, ແມ່ນຈໍາກັດໃນເຄືອຂ່າຍຂອງບໍລິສັດພາຍໃນ. stacking ເຄືອຂ່າຍ IPnet ມີພຽງແຕ່ຢູ່ໃນສະບັບທີ່ເລືອກຂອງ VxWorks, ລວມທັງການປ່ອຍທີ່ບໍ່ໄດ້ຮັບການສະຫນັບສະຫນູນອີກຕໍ່ໄປ (ກ່ອນ 6.5). ອຸປະກອນທີ່ອີງໃສ່ແພລະຕະຟອມ VxWorks 653 ແລະ VxWorks Cert Edition ທີ່ໃຊ້ໃນພື້ນທີ່ທີ່ສໍາຄັນ (ຫຸ່ນຍົນອຸດສາຫະກໍາ, ລົດຍົນແລະເອເລັກໂຕຣນິກການບິນ) ບໍ່ປະສົບບັນຫາ.

ຜູ້ຕາງຫນ້າຂອງ Armis ເຊື່ອວ່າເນື່ອງຈາກຄວາມຫຍຸ້ງຍາກໃນການປັບປຸງອຸປະກອນທີ່ມີຄວາມສ່ຽງ, ມັນເປັນໄປໄດ້ວ່າແມ່ທ້ອງຈະປາກົດຂຶ້ນທີ່ຕິດເຊື້ອເຄືອຂ່າຍທ້ອງຖິ່ນແລະໂຈມຕີປະເພດທີ່ນິຍົມທີ່ສຸດຂອງອຸປະກອນທີ່ມີຄວາມສ່ຽງໃນມະຫາຊົນ. ຕົວຢ່າງ, ບາງອຸປະກອນ, ເຊັ່ນອຸປະກອນທາງການແພດແລະອຸດສາຫະກໍາ, ຮຽກຮ້ອງໃຫ້ມີການຢັ້ງຢືນຄືນໃຫມ່ແລະການທົດສອບຢ່າງກວ້າງຂວາງໃນເວລາທີ່ການປັບປຸງເຟີມແວຂອງເຂົາເຈົ້າ, ເຮັດໃຫ້ມັນຍາກທີ່ຈະປັບປຸງເຟີມແວຂອງເຂົາເຈົ້າ.

ແມ່ນໍ້າລົມ ເຊື່ອໃນກໍລະນີດັ່ງກ່າວ, ຄວາມສ່ຽງຂອງການປະນີປະນອມສາມາດຫຼຸດລົງໂດຍການເປີດຄຸນນະສົມບັດຄວາມປອດໄພໃນຕົວເຊັ່ນ stack ບໍ່ສາມາດປະຕິບັດໄດ້, ການປ້ອງກັນ overflow stack, ການຈໍາກັດການໂທລະບົບ, ແລະການໂດດດ່ຽວຂະບວນການ. ການປົກປ້ອງຍັງສາມາດສະຫນອງໃຫ້ໂດຍການເພີ່ມລາຍເຊັນປ້ອງກັນການໂຈມຕີຢູ່ໃນໄຟວໍແລະລະບົບປ້ອງກັນການບຸກລຸກ, ເຊັ່ນດຽວກັນກັບໂດຍການຈໍາກັດການເຂົ້າເຖິງເຄືອຂ່າຍຂອງອຸປະກອນພຽງແຕ່ໃນຂອບເຂດຄວາມປອດໄພພາຍໃນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru