🥇11 VxWorks TCP/IP स्ट्याकमा टाढाबाट शोषण योग्य कमजोरीहरू

आर्मिसका सुरक्षा अनुसन्धानकर्ताहरू खुलासा बारे जानकारी 11 कमजोरीहरू (पीडीएफ) VxWorks अपरेटिङ सिस्टममा प्रयोग गरिएको TCP/IP IPnet स्ट्याकमा। समस्याहरूलाई "URGENT/11" कोडनाम दिइएको छ। विशेष रूपमा डिजाइन गरिएको नेटवर्क प्याकेटहरू पठाएर जोखिमहरू टाढाबाट प्रयोग गर्न सकिन्छ, केही समस्याहरू सहित फायरवाल र NAT मार्फत पहुँच गर्दा आक्रमण गर्न सकिन्छ (उदाहरणका लागि, यदि आक्रमणकारीले आन्तरिक नेटवर्कमा अवस्थित कमजोर उपकरणद्वारा पहुँच गरिएको DNS सर्भर नियन्त्रण गर्दछ)। ।

छ समस्याहरूले आक्रमणकर्ता कोड कार्यान्वयन गर्न सक्छ जब प्याकेटमा गलत रूपमा सेट IP वा TCP विकल्पहरू प्रशोधन गर्दा, साथै DHCP प्याकेटहरू पार्स गर्दा। पाँच समस्याहरू कम खतरनाक छन् र सूचना चुहावट वा DoS आक्रमणहरू निम्त्याउन सक्छ। जोखिम खुलासालाई Wind River सँग समन्वय गरिएको छ, र गत हप्ता जारी गरिएको VxWorks 7 SR0620 को पछिल्लो रिलीजले पहिले नै समस्याहरूलाई सम्बोधन गरिसकेको छ।

प्रत्येक कमजोरीले नेटवर्किङ स्ट्याकको फरक भागलाई असर गर्ने हुनाले, मुद्दाहरू रिलीज-विशिष्ट हुन सक्छन्, तर यो भनिएको छ कि 6.5 देखि VxWorks को प्रत्येक संस्करणमा कम्तिमा एउटा रिमोट कोड कार्यान्वयन जोखिम छ। यस अवस्थामा, VxWorks को प्रत्येक संस्करणको लागि यो एक अलग शोषण सिर्जना गर्न आवश्यक छ। आर्मिसका अनुसार, समस्याले औद्योगिक र चिकित्सा उपकरणहरू, राउटरहरू, VOIP फोनहरू, फायरवालहरू, प्रिन्टरहरू र विभिन्न इन्टरनेट अफ थिंग्स उपकरणहरू सहित करिब २० करोड उपकरणहरूलाई असर गर्छ।

पवन नदी कम्पनी सोच्दछकि यो आंकडा अत्यधिक अनुमानित छ र समस्याले अपेक्षाकृत सानो संख्यामा गैर-महत्वपूर्ण उपकरणहरूलाई मात्र असर गर्छ, जुन, नियमको रूपमा, आन्तरिक कर्पोरेट नेटवर्कमा सीमित छन्। IPnet नेटवर्किङ स्ट्याक VxWorks को चुनिंदा संस्करणहरूमा मात्र उपलब्ध थियो, जसमा रिलीजहरू अब समर्थित छैनन् (६.५ भन्दा अघि)। VxWorks 6.5 र VxWorks Cert Edition प्लेटफर्महरूमा आधारित यन्त्रहरू महत्त्वपूर्ण क्षेत्रहरूमा प्रयोग गरिन्छ (औद्योगिक रोबोट, मोटर वाहन र उड्डयन इलेक्ट्रोनिक्स) समस्याहरू अनुभव गर्दैनन्।

आर्मीसका प्रतिनिधिहरू विश्वास गर्छन् कि कमजोर उपकरणहरू अद्यावधिक गर्न कठिनाइको कारण, यो सम्भव छ कि कीड़ेहरू देखा पर्छन् जसले स्थानीय नेटवर्कहरूलाई संक्रमित गर्दछ र कमजोर उपकरणहरूको सबैभन्दा लोकप्रिय वर्गहरूलाई सामूहिक रूपमा आक्रमण गर्दछ। उदाहरणका लागि, केही उपकरणहरू, जस्तै चिकित्सा र औद्योगिक उपकरणहरूलाई, तिनीहरूको फर्मवेयर अद्यावधिक गर्दा पुन: प्रमाणीकरण र व्यापक परीक्षण आवश्यक हुन्छ, जसले तिनीहरूको फर्मवेयर अद्यावधिक गर्न गाह्रो बनाउँछ।

हावा नदी विश्वास गर्छकि त्यस्ता अवस्थाहरूमा, गैर-कार्यान्वयनयोग्य स्ट्याक, स्ट्याक ओभरफ्लो सुरक्षा, प्रणाली कल प्रतिबन्ध, र प्रक्रिया अलगाव जस्ता निर्मित सुरक्षा सुविधाहरू सक्षम गरेर सम्झौताको जोखिम कम गर्न सकिन्छ। फायरवाल र घुसपैठ रोकथाम प्रणालीहरूमा आक्रमण-ब्लकिङ हस्ताक्षरहरू थपेर, साथै यन्त्रमा नेटवर्क पहुँचलाई आन्तरिक सुरक्षा परिधिमा सीमित गरेर पनि सुरक्षा प्रदान गर्न सकिन्छ।

स्रोत: opennet.ru

VxWorks TCP/IP स्ट्याकमा 11 टाढाबाट शोषणयोग्य कमजोरीहरू

एक टिप्पणी थप्न Отменить ответ