🥇19 ट्रेकको TCP/IP स्ट्याकमा टाढाबाट शोषणयोग्य कमजोरीहरू

स्वामित्व TCP/IP स्ट्याकमा ट्रेक खुलासा 19 जोखिमहरूविशेष रूपमा डिजाइन गरिएका प्याकेजहरू पठाएर शोषण गरियो। कमजोरीहरूलाई कोड नाम तोकिएको छ रिपल २०। केहि कमजोरीहरू KASAGO TCP/IP स्ट्याकमा Zuken Elmic (Elmic Systems) बाट पनि देखा पर्दछ, जसको ट्रेकसँग सामान्य जराहरू छन्। ट्रेक स्ट्याक धेरै औद्योगिक, चिकित्सा, संचार, एम्बेडेड र उपभोक्ता उपकरणहरूमा प्रयोग गरिन्छ (स्मार्ट बत्तीहरू देखि प्रिन्टरहरू र निर्बाध बिजुली आपूर्तिहरूमा), साथै ऊर्जा, यातायात, उड्डयन, व्यावसायिक र तेल उत्पादन उपकरणहरूमा।

ट्रेकको TCP/IP स्ट्याक प्रयोग गरेर उल्लेखनीय आक्रमण लक्ष्यहरूमा HP नेटवर्क प्रिन्टरहरू र इंटेल चिपहरू समावेश छन्। अन्य चीजहरू मध्ये, ट्रेक TCP/IP स्ट्याकमा समस्याहरू भर्खरको कारण बनेको छ टाढाको कमजोरीहरू Intel AMT र ISM उपप्रणालीहरूमा, नेटवर्क प्याकेट पठाएर सञ्चालन गरिन्छ। इन्टेल, एचपी, हेवलेट प्याकार्ड इन्टरप्राइज, ब्याक्सटर, क्याटरपिलर, डिजी, रकवेल स्वचालन र स्नाइडर इलेक्ट्रिक निर्माताहरूले कमजोरीहरूको उपस्थिति पुष्टि गरेका थिए। थप
66 निर्माताहरू, जसका उत्पादनहरूले ट्रेकको TCP/IP स्ट्याक प्रयोग गर्दछ, समस्याहरूको लागि अझै प्रतिक्रिया दिएको छैन। AMD सहित 5 निर्माताहरूले भने कि तिनीहरूका उत्पादनहरू समस्याहरूको लागि संवेदनशील छैनन्।

IPv4, IPv6, UDP, DNS, DHCP, TCP, ICMPv4 र ARP प्रोटोकलहरूको कार्यान्वयनमा समस्याहरू फेला परेका थिए, र डाटा साइज प्यारामिटरहरूको गलत प्रशोधन (वास्तविक डाटा साइज जाँच नगरी साइज फिल्ड प्रयोग गरेर), त्रुटिहरूको कारणले गर्दा भएको थियो। इनपुट जानकारी जाँच गर्दै, मेमोरीको डबल फ्रिङ्ग, आउट-अफ-बफर रिड, पूर्णांक ओभरफ्लो, गलत पहुँच नियन्त्रण, र नल-डिलिमिटेड स्ट्रिङहरू ह्यान्डल गर्ने समस्याहरू।

दुई सबैभन्दा खतरनाक समस्याहरू (CVE-2020-11896, CVE-2020-11897), जसलाई CVSS स्तर 10 तोकिएको छ, विशेष रूपमा ढाँचा गरिएको IPv4/UDP वा IPv6 प्याकेटहरू पठाएर यन्त्रमा कोड कार्यान्वयन गर्न अनुमति दिन्छ। पहिलो महत्वपूर्ण समस्या IPv4 टनेलहरूको लागि समर्थन भएका उपकरणहरूमा देखा पर्दछ, र दोस्रो IPv04.06.2009 समर्थनको साथ 6/9/2020 अघि जारी गरिएको संस्करणहरूमा। अर्को महत्वपूर्ण जोखिम (CVSS 11901) DNS रिजोल्भर (CVE-XNUMX-XNUMX) मा अवस्थित छ र विशेष रूपमा तयार गरिएको DNS अनुरोध पठाएर कोड कार्यान्वयन गर्न अनुमति दिन्छ (समस्या Schneider Electric APC UPS को ह्याकिङ प्रदर्शन गर्न प्रयोग गरिएको थियो र यन्त्रहरूमा देखा पर्दछ। DNS समर्थन)।

अन्य कमजोरीहरू CVE-2020-11898, CVE-2020-11899, CVE-2020-11902, CVE-2020-11903, CVE-2020-11905 को सामग्रीहरूलाई IPv4/ICMPv4, IPv6CP, DHv4CP, IPv6CP, IPv6CP द्वारा खुलासा गर्न अनुमति दिन्छ। विशेष रूपमा डिजाइन गरिएको प्याकेट प्रणाली मेमोरी क्षेत्रहरू पठाउँदै। अन्य समस्याहरूले सेवा अस्वीकार गर्न वा प्रणाली बफरहरूबाट अवशिष्ट डाटाको चुहावटको परिणाम हुन सक्छ।

ट्रेक 6.0.1.67 (CVE-2020-11897 मा 5.0.1.35 मा, CVE-2020-11900 6.0.1.41 मा, CVE-2020-11903 मा 6.0.1.28, CVE-2020-11908 मा 4.7.1.27 मा फिक्स गरिएको छ। ४.७. १.२७)। विशेष उपकरणहरूका लागि फर्मवेयर अद्यावधिकहरू तयार गर्न ढिलाइ वा असम्भव हुन सक्छ (ट्रेक स्ट्याक २० वर्ष भन्दा बढीको लागि उपलब्ध छ, धेरै उपकरणहरू अपरिवर्तित छन् वा अद्यावधिक गर्न गाह्रो छ), प्रशासकहरूलाई समस्याग्रस्त उपकरणहरू अलग गर्न र प्याकेट निरीक्षण प्रणालीहरू, फायरवालहरू कन्फिगर गर्न सल्लाह दिइन्छ। वा खण्डित प्याकेटहरू सामान्य बनाउन वा ब्लक गर्न राउटरहरू, IP टनेलहरू (IPv20-in-IPv6 र IP-in-IP) ब्लक गर्नुहोस्, "स्रोत राउटिङ" रोक्नुहोस्, TCP प्याकेटहरूमा गलत विकल्पहरूको निरीक्षण सक्षम गर्नुहोस्, प्रयोग नगरिएका ICMP नियन्त्रण सन्देशहरू रोक्नुहोस् (MTU अपडेट र ठेगाना मास्क), IPv4 मल्टिकास्ट असक्षम गर्नुहोस् र सुरक्षित पुनरावर्ती DNS सर्भरमा DNS अनुरोधहरू पुन: निर्देशित गर्नुहोस्।

स्रोत: opennet.ru

ट्रेकको TCP/IP स्ट्याकमा 19 टाढाबाट शोषणयोग्य कमजोरीहरू

एक टिप्पणी थप्न Отменить ответ