ट्रेकच्या TCP/IP स्टॅकमधील 19 दूरस्थपणे शोषण करण्यायोग्य असुरक्षा

मालकीच्या TCP/IP स्टॅकमध्ये ट्रेक प्रकट 19 असुरक्षा, विशेषतः डिझाइन केलेले पॅकेज पाठवून शोषण केले. भेद्यता एक कोड नाव नियुक्त केले आहे तरंग20. झुकेन एल्मिक (एल्मिक सिस्टीम्स) कडील KASAGO TCP/IP स्टॅकमध्ये काही भेद्यता देखील दिसून येते, ज्याची मूळ मूळ ट्रेकसह आहे. ट्रेक स्टॅकचा वापर अनेक औद्योगिक, वैद्यकीय, संप्रेषण, एम्बेडेड आणि ग्राहक उपकरणांमध्ये (स्मार्ट दिवे ते प्रिंटर आणि अखंडित वीज पुरवठ्यापर्यंत), तसेच ऊर्जा, वाहतूक, विमान वाहतूक, व्यावसायिक आणि तेल उत्पादन उपकरणांमध्ये केला जातो.

ट्रेकच्या TCP/IP स्टॅकचा वापर करून उल्लेखनीय आक्रमण लक्ष्यांमध्ये HP नेटवर्क प्रिंटर आणि इंटेल चिप्सचा समावेश होतो. इतर गोष्टींबरोबरच, ट्रेक टीसीपी/आयपी स्टॅकमधील समस्या हे अलीकडचे कारण असल्याचे दिसून आले दूरस्थ असुरक्षा इंटेल एएमटी आणि आयएसएम उपप्रणालींमध्ये, नेटवर्क पॅकेट पाठवून ऑपरेट केले जाते. असुरक्षिततेच्या उपस्थितीची पुष्टी Intel, HP, Hewlett Packard Enterprise, Baxter, Caterpillar, Digi, Rockwell Automation आणि Schneider Electric या उत्पादकांनी केली आहे. अधिक
66 उत्पादक, ज्यांची उत्पादने ट्रेकचा TCP/IP स्टॅक वापरतात, त्यांनी अद्याप समस्यांना प्रतिसाद दिलेला नाही. AMD सह 5 उत्पादकांनी सांगितले की त्यांची उत्पादने समस्यांना बळी पडत नाहीत.

IPv4, IPv6, UDP, DNS, DHCP, TCP, ICMPv4 आणि ARP प्रोटोकॉलच्या अंमलबजावणीमध्ये समस्या आढळल्या आणि डेटा आकार मापदंडांच्या चुकीच्या प्रक्रियेमुळे (वास्तविक डेटा आकार न तपासता आकार फील्ड वापरणे), त्रुटी इनपुट माहिती तपासणे, मेमरी दुहेरी मुक्त करणे, आउट-ऑफ-बफर रीड्स, पूर्णांक ओव्हरफ्लो, चुकीचे प्रवेश नियंत्रण, आणि शून्य-डिलिमिटेड स्ट्रिंग हाताळण्यात समस्या.

दोन सर्वात धोकादायक समस्या (CVE-2020-11896, CVE-2020-11897), ज्यांना CVSS स्तर 10 नियुक्त केले आहे, विशेष स्वरूपित IPv4/UDP किंवा IPv6 पॅकेट्स पाठवून डिव्हाइसवर कोड कार्यान्वित करण्याची परवानगी देतात. पहिली गंभीर समस्या IPv4 बोगद्यांसाठी समर्थन असलेल्या उपकरणांवर दिसते आणि दुसरी IPv04.06.2009 समर्थनासह 6/9/2020 पूर्वी रिलीज झालेल्या आवृत्त्यांमध्ये दिसते. आणखी एक गंभीर भेद्यता (CVSS 11901) DNS रिझोल्व्हर (CVE-XNUMX-XNUMX) मध्ये उपस्थित आहे आणि विशेष तयार केलेली DNS विनंती पाठवून कोड कार्यान्वित करण्यास अनुमती देते (समस्या Schneider Electric APC UPS च्या हॅकिंगचे प्रदर्शन करण्यासाठी वापरली गेली होती आणि यासह डिव्हाइसेसवर दिसते. DNS समर्थन).

इतर भेद्यता CVE-2020-11898, CVE-2020-11899, CVE-2020-11902, CVE-2020-11903, CVE-2020-11905 ची सामग्री IPv4/ICMPv4, IPvHCP, DHv6CP, IPv4CP6, IPv6CP द्वारे उघड करण्याची परवानगी देतात विशेषतः डिझाइन केलेले पॅकेट सिस्टम मेमरी क्षेत्रे पाठवत आहे. इतर समस्यांमुळे सेवा नाकारणे किंवा सिस्टम बफरमधून अवशिष्ट डेटा लीक होऊ शकतो.

ट्रेक 6.0.1.67 (CVE-2020-11897 मध्ये 5.0.1.35 मध्ये, CVE-2020-11900 मध्ये 6.0.1.41 मध्ये, CVE-2020-11903 मध्ये 6.0.1.28 मध्ये, CVE-2020-11908 मध्ये 4.7.1.27-20, CVE-6-4 मध्ये निश्चित करण्यात आली आहे. ४.७. १.२७). विशिष्ट उपकरणांसाठी फर्मवेअर अद्यतने तयार करणे विलंबित किंवा अशक्य होऊ शकते (ट्रेक स्टॅक 6 वर्षांहून अधिक काळ उपलब्ध आहे, अनेक उपकरणे अनियंत्रित राहतात किंवा अद्ययावत करणे कठीण आहे), प्रशासकांना समस्याग्रस्त उपकरणे वेगळे करण्याचा आणि पॅकेट तपासणी प्रणाली, फायरवॉल कॉन्फिगर करण्याचा सल्ला दिला जातो. किंवा खंडित पॅकेट्स सामान्य करण्यासाठी किंवा ब्लॉक करण्यासाठी राउटर, IP बोगदे (IPvXNUMX-in-IPvXNUMX आणि IP-in-IP) ब्लॉक करा, “स्रोत राउटिंग” ब्लॉक करा, TCP पॅकेट्समधील चुकीच्या पर्यायांची तपासणी सक्षम करा, न वापरलेले ICMP नियंत्रण संदेश ब्लॉक करा (MTU अद्यतन आणि अॅड्रेस मास्क), IPvXNUMX मल्टिकास्ट अक्षम करा आणि DNS क्वेरी सुरक्षित रिकर्सिव्ह DNS सर्व्हरवर पुनर्निर्देशित करा.

स्त्रोत: opennet.ru