11 далечински експлоатирачки пропусти во оџакот VxWorks TCP/IP

Безбедносни истражувачи од Армис непокриен информации за 11 ранливости (PDF) во оџакот TCP/IP IPnet што се користи во оперативниот систем VxWorks. Проблемите го добија кодното име „ИТНО/11“. Ранливостите може да се експлоатираат од далечина со испраќање специјално дизајнирани мрежни пакети, вклучително и за некои проблеми може да се изврши напад кога се пристапува преку заштитни ѕидови и NAT (на пример, ако напаѓачот го контролира DNS-серверот до кој пристапува ранлив уред лоциран на внатрешната мрежа) .

Шест проблеми може да доведат до извршување на кодот на напаѓачот кога се обработуваат неправилно поставените IP или TCP опции во пакетот, како и при парсирање на DHCP пакети. Пет проблеми се помалку опасни и може да доведат до истекување на информации или до DoS напади. Откривањето на ранливоста е координирано со Wind River, а најновото издание на VxWorks 7 SR0620, објавено минатата недела, веќе ги реши проблемите.

Бидејќи секоја ранливост влијае на различен дел од мрежниот оџак, проблемите може да се специфични за изданието, но се наведува дека секоја верзија на VxWorks од 6.5 има барем една ранливост за далечинско извршување на кодот. Во овој случај, за секоја варијанта на VxWorks потребно е да се создаде посебен експлоат. Според Армис, проблемот влијае на околу 200 милиони уреди, вклучувајќи индустриска и медицинска опрема, рутери, телефони VOIP, заштитен ѕидови, печатачи и разни уреди за Интернет на нештата.

Ветерна река компанија читаатдека оваа бројка е преценета и дека проблемот влијае само на релативно мал број некритични уреди, кои, по правило, се ограничени на внатрешната корпоративна мрежа. Стакот за мрежно поврзување IPnet беше достапен само во избрани изданија на VxWorks, вклучувајќи ги и изданијата што повеќе не се поддржани (пред 6.5). Уредите базирани на платформите VxWorks 653 и VxWorks Cert Edition кои се користат во критичните области (индустриски роботи, автомобилска и воздухопловна електроника) не доживуваат проблеми.

Претставниците на Армис веруваат дека поради тешкотијата за ажурирање на ранливите уреди, можно е да се појават црви кои ги инфицираат локалните мрежи и масовно ги напаѓаат најпопуларните категории на ранливи уреди. На пример, некои уреди, како што се медицинската и индустриската опрема, бараат повторна сертификација и опширно тестирање при ажурирање на нивниот фирмвер, што го отежнува ажурирањето на нивниот фирмвер.

Река ветер верувадека во такви случаи, ризикот од компромис може да се намали со овозможување на вградени безбедносни карактеристики како што се оџакот што не може да се изврши, заштита од прелевање на стек, ограничување на системски повици и изолација на процесот. Заштитата може да се обезбеди и со додавање потписи за блокирање напади на заштитните ѕидови и системите за спречување на упади, како и со ограничување на мрежниот пристап до уредот само до внатрешниот безбедносен периметар.

Извор: opennet.ru