Beveiligingsonderzoekers van Armis informatie over () in de TCP/IP-stack IPnet, die wordt gebruikt in het besturingssysteem VxWorks. De problemen hebben de codenaam 'URGENT/11' gekregen. Kwetsbaarheden kunnen op afstand worden misbruikt door het verzenden van speciaal gevormde netwerkpakketten, en voor sommige problemen kan een aanval plaatsvinden via firewalls en NAT (bijvoorbeeld wanneer de aanvaller de DNS-server controleert waar het kwetsbare apparaat in het interne netwerk verbinding mee maakt).
Zes problemen kunnen leiden tot het uitvoeren van kwaadwillende code bij het verwerken van onjuist ingestelde IP- of TCP-opties in het pakket, evenals bij het parseren van DHCP-pakketten. Vijf van de problemen zijn minder gevaarlijk en kunnen leiden tot datalekken of DoS-aanvallen. De openbaarmaking van de kwetsbaarheden is gecoƶrdineerd met Wind River ā in de vorige week gepubliceerde laatste release van VxWorks 7 SR0620 zijn de problemen al verholpen.
Aangezien elke kwetsbaarheid verschillende delen van de netwerkstack raakt, kunnen de problemen specifiek zijn voor bepaalde releases, maar het wordt gesteld dat in elke versie van VxWorks vanaf 6.5 ten minste ƩƩn kwetsbaarheid aanwezig is die leidt tot de mogelijkheid van externe code-executie. Voor elke versie van VxWorks moet een aparte exploit worden gemaakt. Volgens Armis heeft het probleem invloed op ongeveer 200 miljoen apparaten, waaronder industriƫle en medische apparatuur, routers, VOIP-telefoons, firewalls, printers en verschillende apparaten van het internet der dingen.
Wind River , dat dit cijfer wordt overschat en dat het probleem slechts een relatief klein aantal niet-kritische apparaten betreft, die doorgaans beperkt zijn tot interne bedrijfsnetwerken. De IPnet-netwerkstack werd alleen geleverd met bepaalde edities van VxWorks, inclusief releases waarvan de ondersteuning al is gestopt (tot 6.5). In apparaten die draaien op de platforms VxWorks 653 en VxWorks Cert Edition, die worden gebruikt in kritieke gebieden (industriƫle robots, auto- en luchtvaart-elektronica), treden de problemen niet op.
Vertegenwoordigers van Armis geloven dat door de complexiteit van het bijwerken van kwetsbare apparaten, het mogelijk is dat er wormen ontstaan die lokale netwerken infecteren en op grote schaal de meest populaire categorieƫn kwetsbare apparaten aanvallen. Bijvoorbeeld, sommige apparaten, zoals medische en industriƫle uitrusting, vereisen bij het bijwerken van de firmware hercertificering en langdurige tests, wat het moeilijk maakt om firmware-updates uit te voeren.
Wind River , waardoor het risico op compromittering in dergelijke gevallen kan worden verminderd door gebruik te maken van reeds bestaande ingebouwde beveiligingsmiddelen, zoals non-execute stack, stack overflow bescherming, beperking van systeemaanroepen en procesisolatie. Beveiliging kan ook worden bereikt door het toevoegen van aanval blokkade-signaturen op firewalls en intrusion prevention systems, evenals door de netwerktoegang tot het apparaat te beperken tot alleen de interne beveiligingsperimeter.
Bron: opennet.ru
