19 ട്രെക്കിന്റെ TCP/IP സ്റ്റാക്കിലെ വിദൂരമായി ചൂഷണം ചെയ്യാവുന്ന കേടുപാടുകൾ

ഒരു പ്രൊപ്രൈറ്ററി TCP/IP സ്റ്റാക്കിൽ ട്രെക്ക് വെളിപ്പെടുത്തി 19 കേടുപാടുകൾ, പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത പാക്കേജുകൾ അയയ്ക്കുന്നതിലൂടെ ചൂഷണം ചെയ്യപ്പെടുന്നു. അപകടസാധ്യതകൾക്ക് ഒരു കോഡ് നാമം നൽകിയിട്ടുണ്ട് റിപ്പിൾ 20. ട്രെക്കിനൊപ്പം പൊതുവായ വേരുകളുള്ള Zuken Elmic (Elmic Systems) ൽ നിന്നുള്ള KASAGO TCP/IP സ്റ്റാക്കിലും ചില കേടുപാടുകൾ ദൃശ്യമാകുന്നു. ട്രെക്ക് സ്റ്റാക്ക് നിരവധി വ്യാവസായിക, മെഡിക്കൽ, കമ്മ്യൂണിക്കേഷൻസ്, ഉൾച്ചേർത്ത, ഉപഭോക്തൃ ഉപകരണങ്ങളിൽ (സ്മാർട്ട് ലാമ്പുകൾ മുതൽ പ്രിന്ററുകൾ, തടസ്സമില്ലാത്ത പവർ സപ്ലൈസ് വരെ), ഊർജ്ജം, ഗതാഗതം, വ്യോമയാനം, വാണിജ്യ, എണ്ണ ഉൽപ്പാദന ഉപകരണങ്ങൾ എന്നിവയിൽ ഉപയോഗിക്കുന്നു.

ട്രെക്കിന്റെ TCP/IP സ്റ്റാക്ക് ഉപയോഗിക്കുന്ന ശ്രദ്ധേയമായ ആക്രമണ ലക്ഷ്യങ്ങളിൽ HP നെറ്റ്‌വർക്ക് പ്രിന്ററുകളും ഇന്റൽ ചിപ്പുകളും ഉൾപ്പെടുന്നു. മറ്റ് കാര്യങ്ങൾക്കൊപ്പം, ട്രെക്ക് ടിസിപി/ഐപി സ്റ്റാക്കിലെ പ്രശ്‌നങ്ങളാണ് സമീപകാല കാരണമായി മാറിയത് റിമോട്ട് കേടുപാടുകൾ ഒരു നെറ്റ്‌വർക്ക് പാക്കറ്റ് അയച്ചുകൊണ്ട് പ്രവർത്തിപ്പിക്കുന്ന ഇന്റൽ എഎംടി, ഐഎസ്എം സബ്സിസ്റ്റമുകളിൽ. നിർമ്മാതാക്കളായ ഇന്റൽ, എച്ച്‌പി, ഹ്യൂലറ്റ് പാക്കാർഡ് എന്റർപ്രൈസ്, ബാക്‌സ്റ്റർ, കാറ്റർപില്ലർ, ഡിജി, റോക്ക്‌വെൽ ഓട്ടോമേഷൻ, ഷ്‌നൈഡർ ഇലക്ട്രിക് എന്നിവയാണ് കേടുപാടുകളുടെ സാന്നിധ്യം സ്ഥിരീകരിച്ചത്. കൂടുതൽ
66 നിർമ്മാതാക്കൾ, ആരുടെ ഉൽപ്പന്നങ്ങൾ ട്രെക്കിന്റെ TCP/IP സ്റ്റാക്ക് ഉപയോഗിക്കുന്നു, പ്രശ്‌നങ്ങളോട് ഇതുവരെ പ്രതികരിച്ചിട്ടില്ല. എഎംഡി ഉൾപ്പെടെ 5 നിർമ്മാതാക്കൾ തങ്ങളുടെ ഉൽപ്പന്നങ്ങൾ പ്രശ്‌നങ്ങൾക്ക് വിധേയമല്ലെന്ന് പ്രസ്താവിച്ചു.

IPv4, IPv6, UDP, DNS, DHCP, TCP, ICMPv4, ARP പ്രോട്ടോക്കോളുകൾ നടപ്പിലാക്കുന്നതിൽ പ്രശ്നങ്ങൾ കണ്ടെത്തി, കൂടാതെ ഡാറ്റാ സൈസ് പാരാമീറ്ററുകളുടെ തെറ്റായ പ്രോസസ്സിംഗ് (യഥാർത്ഥ ഡാറ്റാ വലുപ്പം പരിശോധിക്കാതെ ഒരു സൈസ് ഫീൽഡ് ഉപയോഗിക്കുന്നത്), പിശകുകൾ കാരണമാണ് ഇൻപുട്ട് വിവരങ്ങൾ പരിശോധിക്കൽ, മെമ്മറി ഡബിൾ ഫ്രീയിംഗ്, ഔട്ട്-ഓഫ്-ബഫർ റീഡുകൾ, പൂർണ്ണസംഖ്യ ഓവർഫ്ലോകൾ, തെറ്റായ ആക്സസ് കൺട്രോൾ, കൂടാതെ നൾ-ഡിലിമിറ്റഡ് സ്ട്രിംഗുകൾ കൈകാര്യം ചെയ്യുന്നതിലെ പ്രശ്നങ്ങൾ.

CVSS ലെവൽ 2020 അസൈൻ ചെയ്‌തിരിക്കുന്ന ഏറ്റവും അപകടകരമായ രണ്ട് പ്രശ്‌നങ്ങൾ (CVE-11896-2020, CVE-11897-10), പ്രത്യേകം ഫോർമാറ്റ് ചെയ്‌ത IPv4/UDP അല്ലെങ്കിൽ IPv6 പാക്കറ്റുകൾ അയച്ചുകൊണ്ട് ഒരു ഉപകരണത്തിൽ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കുന്നു. IPv4 തുരങ്കങ്ങൾക്കുള്ള പിന്തുണയുള്ള ഉപകരണങ്ങളിൽ ആദ്യത്തെ ഗുരുതരമായ പ്രശ്നം ദൃശ്യമാകുന്നു, രണ്ടാമത്തേത് IPv04.06.2009 പിന്തുണയോടെ 6/9/2020-ന് മുമ്പ് പുറത്തിറങ്ങിയ പതിപ്പുകളിൽ. മറ്റൊരു ഗുരുതരമായ കേടുപാടുകൾ (CVSS 11901) DNS റിസോൾവറിൽ (CVE-XNUMX-XNUMX) ഉണ്ട് കൂടാതെ പ്രത്യേകം തയ്യാറാക്കിയ DNS അഭ്യർത്ഥന അയച്ചുകൊണ്ട് കോഡ് നിർവ്വഹണത്തെ അനുവദിക്കുന്നു (Schneider Electric APC UPS-ന്റെ ഹാക്കിംഗ് കാണിക്കാൻ ഈ പ്രശ്നം ഉപയോഗിച്ചു. DNS പിന്തുണ).

മറ്റ് കേടുപാടുകൾ CVE-2020-11898, CVE-2020-11899, CVE-2020-11902, CVE-2020-11903, CVE-2020-11905 എന്നതിന്റെ ഉള്ളടക്കം IPv4/ICMPvCPV4, VIPv6, DHIP, വെളിപ്പെടുത്തിയത് പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത പാക്കറ്റുകൾ സിസ്റ്റം മെമ്മറി ഏരിയകൾ അയയ്ക്കുന്നു. മറ്റ് പ്രശ്‌നങ്ങൾ സേവനം നിരസിക്കുന്നതിനോ സിസ്റ്റം ബഫറുകളിൽ നിന്നുള്ള ശേഷിക്കുന്ന ഡാറ്റ ചോരുന്നതിനോ കാരണമായേക്കാം.

ട്രെക്ക് 6.0.1.67 (CVE-2020-11897-ൽ 5.0.1.35-ൽ, CVE-2020-11900-ൽ 6.0.1.41-ൽ, CVE-2020-11903-ൽ 6.0.1.28-2020-ൽ 11908-ൽ 4.7.1.27-ൽ പരിഹരിച്ചിരിക്കുന്നു. 20. 6). നിർദ്ദിഷ്ട ഉപകരണങ്ങൾക്കായി ഫേംവെയർ അപ്‌ഡേറ്റുകൾ തയ്യാറാക്കുന്നത് വൈകുകയോ അസാധ്യമോ ആയതിനാൽ (4 വർഷത്തിലേറെയായി ട്രെക്ക് സ്റ്റാക്ക് ലഭ്യമാണ്, പല ഉപകരണങ്ങളും പരിപാലിക്കപ്പെടാതെ കിടക്കുന്നു അല്ലെങ്കിൽ അപ്‌ഡേറ്റ് ചെയ്യാൻ പ്രയാസമാണ്), പ്രശ്‌നമുള്ള ഉപകരണങ്ങൾ വേർതിരിച്ച് പാക്കറ്റ് പരിശോധനാ സംവിധാനങ്ങൾ, ഫയർവാളുകൾ എന്നിവ ക്രമീകരിക്കാൻ അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് നിർദ്ദേശിക്കുന്നു. അല്ലെങ്കിൽ വിഘടിച്ച പാക്കറ്റുകൾ നോർമലൈസ് ചെയ്യുന്നതിനോ തടയുന്നതിനോ ഉള്ള റൂട്ടറുകൾ, IP ടണലുകൾ തടയുക (IPv6-in-IPvXNUMX, IP-in-IP), "സോഴ്സ് റൂട്ടിംഗ്" തടയുക, TCP പാക്കറ്റുകളിലെ തെറ്റായ ഓപ്ഷനുകളുടെ പരിശോധന പ്രവർത്തനക്ഷമമാക്കുക, ഉപയോഗിക്കാത്ത ICMP നിയന്ത്രണ സന്ദേശങ്ങൾ തടയുക (MTU അപ്ഡേറ്റ് കൂടാതെ വിലാസ മാസ്‌ക്), IPvXNUMX മൾട്ടികാസ്റ്റ് പ്രവർത്തനരഹിതമാക്കുകയും DNS അന്വേഷണങ്ങൾ ഒരു സുരക്ഷിത ആവർത്തന DNS സെർവറിലേക്ക് റീഡയറക്ട് ചെയ്യുകയും ചെയ്യുക.

അവലംബം: opennet.ru