{"id":85612,"date":"2020-06-17T19:42:36","date_gmt":"2020-06-17T17:42:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/19-udalyonno-ekspluatiruemyh-uyazvimostej-v-tcp-ip-steke-treck"},"modified":"2020-06-17T19:42:36","modified_gmt":"2020-06-17T17:42:36","slug":"19-udalyonno-ekspluatiruemyh-uyazvimostej-v-tcp-ip-steke-treck","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/19-udalyonno-ekspluatiruemyh-uyazvimostej-v-tcp-ip-steke-treck","title":{"rendered":"19 op afstand uit te buiten kwetsbaarheden in de TCP\/IP-stack van Treck","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In de propri\u00ebtaire TCP\/IP-stack Treck<\/a><\/noindex> gevonden<\/a><\/noindex> 19 kwetsbaarheden<\/a><\/noindex>, die kunnen worden uitgebuit door het verzenden van speciaal opgemaakte pakketten. De kwetsbaarheden hebben de codenaam Ripple20<\/a><\/noindex>. Sommige kwetsbaarheden komen ook voor in de TCP\/IP-stack KASAGO van Zuken Elmic (Elmic Systems), dat gemeenschappelijke wortels heeft met Treck. De Treck-stack wordt gebruikt in vele industri\u00eble, medische, communicatie-, embedded en consumentenapparaten (van slimme lampen tot printers en UPS-systemen), evenals in energie-, transport-, luchtvaart-, handels- en olie-exploratie-uitrusting. <\/p>\n

\"19<\/a><\/noindex><\/center><\/p>\n

Opmerkelijke doelwitten voor aanvallen die gebruik maken van de TCP\/IP-stack van Treck zijn onder andere HP-netwerkprinters en Intel-chips. De problemen in de TCP\/IP-stack van Treck zijn ook verantwoordelijk geweest voor recente op afstand uit te buiten kwetsbaarheden<\/a><\/noindex> in de subsystemen Intel AMT en ISM, die kunnen worden uitgebuit via het verzenden van een netwerkpakket. De kwetsbaarheden zijn bevestigd door de fabrikanten Intel, HP, Hewlett Packard Enterprise, Baxter, Caterpillar, Digi, Rockwell Automation en Schneider Electric. Nog
\n66 fabrikanten<\/a><\/noindex>, wiens producten de TCP\/IP-stack van Treck gebruiken, hebben nog niet gereageerd op de problemen. 5 fabrikanten, waaronder AMD, hebben verklaard dat hun producten niet kwetsbaar zijn voor deze problemen.<\/p>\n

\"19<\/a><\/noindex><\/center><\/p>\n

Problemen zijn aangetroffen in de implementatie van de protocollen IPv4, IPv6, UDP, DNS, DHCP, TCP, ICMPv4 en ARP, en zijn veroorzaakt door onjuiste verwerking van parameters met datagrootte (gebruik van een veld met grootte zonder controle van de werkelijke datagrootte), fouten in de invoercontrole, dubbele vrijgave van geheugen, lezen buiten de buffer, gehele getal overloop, onjuiste toegangscontrole en problemen bij het verwerken van strings met een null-terminator. <\/p>\n

Twee van de meest kritieke kwetsbaarheden (CVE-2020-11896, CVE-2020-11897) met een CVSS-score van 10 stellen aanvallers in staat om hun code op een apparaat uit te voeren door specifiek gevormde IPv4\/UDP of IPv6-pakketten te versturen. Het eerste kritieke probleem doet zich voor op apparaten met ondersteuning voor IPv4-tunnels, de tweede op versies met ondersteuning voor IPv6 die v\u00f3\u00f3r 04-06-2009 zijn uitgebracht. Een andere kritieke kwetsbaarheid (CVSS 9) is aanwezig in de DNS-resolver (CVE-2020-11901) en maakt het mogelijk om code uit te voeren door een speciaal gevormd DNS-verzoek te sturen (deze kwetsbaarheid werd gebruikt om een hack van de Schneider Electric APC UPS te demonstreren en doet zich voor op apparaten met DNS-ondersteuning).<\/p>\n

Andere kwetsbaarheden CVE-2020-11898, CVE-2020-11899, CVE-2020-11902, CVE-2020-11903, CVE-2020-11905 stellen aanvallers in staat om de inhoud van het systeemgeheugen te achterhalen door speciaal gevormde IPv4\/ICMPv4, IPv6OverIPv4, DHCP, DHCPv6-pakketten te versturen. De overige problemen kunnen leiden tot een denial-of-service of lekken van resterende gegevens uit systeembuffers.<\/p>\n

De meeste kwetsbaarheden zijn verholpen in de uitgave Treck 6.0.1.67 (probleem CVE-2020-11897 verholpen in 5.0.1.35, CVE-2020-11900 in 6.0.1.41, CVE-2020-11903 in 6.0.1.28, CVE-2020-11908 in 4.7.1.27). Aangezien de voorbereiding van firmware-updates voor specifieke apparaten tijd kan kosten of niet mogelijk is (de Treck-stack bestaat al meer dan 20 jaar, veel apparaten hebben geen ondersteuning meer of zijn lastig bij te werken), wordt beheerders aangeraden om problematische apparaten te isoleren en op systemen voor pakketinspectie, firewalls of routers normalisatie of blokkering van gefragmenteerde pakketten in te stellen, IP-tunnels (IPv6-in-IPv4 en IP-in-IP) te blokkeren, 'source routing' te blokkeren, inspectie van onjuiste opties in TCP-pakketten te activeren, ongebruikte ICMP-beheersberichtmeldingen (MTU Update en Address Mask) te blokkeren, IPv6-multicast te verbieden en DNS-verzoeken naar een beveiligde recursieve DNS-server om te leiden.<\/p>\n


\n
\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Bron: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043f\u0440\u043e\u043f\u0440\u0438\u0435\u0442\u0430\u0440\u043d\u043e\u043c TCP\/IP \u0441\u0442\u0435\u043a\u0435 Treck \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e 19 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u044b\u0445 \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d\u043e \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f Ripple20. \u041d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0432 TCP\/IP-\u0441\u0442\u0435\u043a\u0435 KASAGO \u043e\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Zuken Elmic (Elmic Systems), \u0438\u043c\u0435\u044e\u0449\u0435\u043c \u043e\u0431\u0449\u0438\u0435 \u043a\u043e\u0440\u043d\u0438 c Treck. \u0421\u0442\u0435\u043a Treck \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u0432\u043e \u043c\u043d\u043e\u0433\u0438\u0445 \u043f\u0440\u043e\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u044b\u0445, \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u0438\u0445, \u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445, \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c\u044b\u0445 \u0438 \u043f\u043e\u0442\u0440\u0435\u0431\u0438\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 (\u043e\u0442 \u0443\u043c\u043d\u044b\u0445 \u043b\u0430\u043c\u043f \u0434\u043e \u043f\u0440\u0438\u043d\u0442\u0435\u0440\u043e\u0432 \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":85613,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-85612","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4719 op afstand uitbuitbare kwetsbaarheden in de TCP\/IP-stack van Treck | ProHoster","description":"In de propri\u00ebtaire TCP\/IP-stack van Treck zijn kwetsbaarheden aangetroffen","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/19-udalyonno-ekspluatiruemyh-uyazvimostej-v-tcp-ip-steke-treck","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4719 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 TCP\/IP-\u0441\u0442\u0435\u043a\u0435 Treck | ProHoster","og:description":"\u0412 \u043f\u0440\u043e\u043f\u0440\u0438\u0435\u0442\u0430\u0440\u043d\u043e\u043c TCP\/IP \u0441\u0442\u0435\u043a\u0435 Treck \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/19-udalyonno-ekspluatiruemyh-uyazvimostej-v-tcp-ip-steke-treck","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-17T17:42:36+00:00","article:modified_time":"2020-06-17T17:42:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"85612","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:55:50","updated":"2022-09-28 01:40:49","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/85612","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=85612"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/85612\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/85613"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=85612"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=85612"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=85612"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}