VxWorks TCP/IP ਸਟੈਕ ਵਿੱਚ 11 ਰਿਮੋਟਲੀ ਸ਼ੋਸ਼ਣਯੋਗ ਕਮਜ਼ੋਰੀਆਂ

ਆਰਮਿਸ ਤੋਂ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਬੇਨਕਾਬ ਬਾਰੇ ਜਾਣਕਾਰੀ 11 ਕਮਜ਼ੋਰੀਆਂ (PDFVxWorks ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਵਿੱਚ ਵਰਤੇ ਗਏ TCP/IP IPnet ਸਟੈਕ ਵਿੱਚ। ਸਮੱਸਿਆਵਾਂ ਦਾ ਕੋਡਨੇਮ "URGENT/11" ਰੱਖਿਆ ਗਿਆ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਭੇਜ ਕੇ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਰਿਮੋਟ ਤੋਂ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਕੁਝ ਸਮੱਸਿਆਵਾਂ ਸ਼ਾਮਲ ਹਨ ਜਦੋਂ ਫਾਇਰਵਾਲਾਂ ਅਤੇ NAT ਰਾਹੀਂ ਪਹੁੰਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਤਾਂ ਹਮਲਾ ਕਰਨਾ ਸੰਭਵ ਹੁੰਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਹਮਲਾਵਰ ਅੰਦਰੂਨੀ 'ਤੇ ਸਥਿਤ ਇੱਕ ਕਮਜ਼ੋਰ ਡਿਵਾਈਸ ਦੁਆਰਾ ਐਕਸੈਸ ਕੀਤੇ DNS ਸਰਵਰ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ। ਨੈੱਟਵਰਕ).

ਇੱਕ ਪੈਕੇਟ ਵਿੱਚ IP ਜਾਂ TCP ਵਿਕਲਪਾਂ ਨੂੰ ਗਲਤ ਢੰਗ ਨਾਲ ਸੈੱਟ ਕਰਨ ਦੇ ਨਾਲ-ਨਾਲ DHCP ਪੈਕੇਟ ਨੂੰ ਪਾਰਸ ਕਰਨ ਵੇਲੇ ਛੇ ਸਮੱਸਿਆਵਾਂ ਹਮਲਾਵਰ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀਆਂ ਹਨ। ਪੰਜ ਸਮੱਸਿਆਵਾਂ ਘੱਟ ਖ਼ਤਰਨਾਕ ਹਨ ਅਤੇ ਜਾਣਕਾਰੀ ਲੀਕ ਜਾਂ DoS ਹਮਲੇ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀਆਂ ਹਨ। ਕਮਜ਼ੋਰੀ ਦੇ ਖੁਲਾਸੇ ਨੂੰ ਵਿੰਡ ਰਿਵਰ ਦੇ ਨਾਲ ਤਾਲਮੇਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਪਿਛਲੇ ਹਫਤੇ ਜਾਰੀ ਕੀਤੇ ਗਏ VxWorks 7 SR0620 ਦੀ ਨਵੀਨਤਮ ਰਿਲੀਜ਼ ਨੇ ਪਹਿਲਾਂ ਹੀ ਮੁੱਦਿਆਂ ਨੂੰ ਸੰਬੋਧਿਤ ਕੀਤਾ ਹੈ।

ਕਿਉਂਕਿ ਹਰੇਕ ਕਮਜ਼ੋਰੀ ਨੈੱਟਵਰਕਿੰਗ ਸਟੈਕ ਦੇ ਇੱਕ ਵੱਖਰੇ ਹਿੱਸੇ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ, ਮੁੱਦੇ ਰੀਲੀਜ਼-ਵਿਸ਼ੇਸ਼ ਹੋ ਸਕਦੇ ਹਨ, ਪਰ ਇਹ ਦੱਸਿਆ ਗਿਆ ਹੈ ਕਿ 6.5 ਤੋਂ ਬਾਅਦ VxWorks ਦੇ ਹਰੇਕ ਸੰਸਕਰਣ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਕਮਜ਼ੋਰੀ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, VxWorks ਦੇ ਹਰੇਕ ਰੂਪ ਲਈ ਇੱਕ ਵੱਖਰਾ ਸ਼ੋਸ਼ਣ ਬਣਾਉਣਾ ਜ਼ਰੂਰੀ ਹੈ. ਆਰਮਿਸ ਦੇ ਅਨੁਸਾਰ, ਸਮੱਸਿਆ ਲਗਭਗ 200 ਮਿਲੀਅਨ ਡਿਵਾਈਸਾਂ ਨੂੰ ਪ੍ਰਭਾਵਤ ਕਰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਉਦਯੋਗਿਕ ਅਤੇ ਡਾਕਟਰੀ ਉਪਕਰਣ, ਰਾਊਟਰ, VOIP ਫੋਨ, ਫਾਇਰਵਾਲ, ਪ੍ਰਿੰਟਰ ਅਤੇ ਕਈ ਇੰਟਰਨੈਟ ਆਫ ਥਿੰਗਸ ਡਿਵਾਈਸ ਸ਼ਾਮਲ ਹਨ।

ਵਿੰਡ ਰਿਵਰ ਕੰਪਨੀ ਸੋਚਦਾ ਹੈਕਿ ਇਹ ਅੰਕੜਾ ਬਹੁਤ ਜ਼ਿਆਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾਇਆ ਗਿਆ ਹੈ ਅਤੇ ਸਮੱਸਿਆ ਸਿਰਫ ਇੱਕ ਮੁਕਾਬਲਤਨ ਘੱਟ ਗਿਣਤੀ ਵਿੱਚ ਗੈਰ-ਨਾਜ਼ੁਕ ਉਪਕਰਨਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ ਤੇ, ਅੰਦਰੂਨੀ ਕਾਰਪੋਰੇਟ ਨੈਟਵਰਕ ਤੱਕ ਸੀਮਿਤ ਹਨ। IPnet ਨੈੱਟਵਰਕਿੰਗ ਸਟੈਕ ਸਿਰਫ਼ VxWorks ਦੇ ਚੋਣਵੇਂ ਐਡੀਸ਼ਨਾਂ ਵਿੱਚ ਉਪਲਬਧ ਸੀ, ਜਿਸ ਵਿੱਚ ਉਹ ਰੀਲੀਜ਼ ਵੀ ਸ਼ਾਮਲ ਹਨ ਜੋ ਹੁਣ ਸਮਰਥਿਤ ਨਹੀਂ ਹਨ (6.5 ਤੋਂ ਪਹਿਲਾਂ)। ਨਾਜ਼ੁਕ ਖੇਤਰਾਂ (ਉਦਯੋਗਿਕ ਰੋਬੋਟ, ਆਟੋਮੋਟਿਵ ਅਤੇ ਹਵਾਬਾਜ਼ੀ ਇਲੈਕਟ੍ਰੋਨਿਕਸ) ਵਿੱਚ ਵਰਤੇ ਜਾਂਦੇ VxWorks 653 ਅਤੇ VxWorks ਸਰਟ ਐਡੀਸ਼ਨ ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ ਆਧਾਰਿਤ ਡਿਵਾਈਸਾਂ ਸਮੱਸਿਆਵਾਂ ਦਾ ਅਨੁਭਵ ਨਹੀਂ ਕਰਦੀਆਂ ਹਨ।

ਆਰਮਿਸ ਦੇ ਨੁਮਾਇੰਦਿਆਂ ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ ਕਮਜ਼ੋਰ ਡਿਵਾਈਸਾਂ ਨੂੰ ਅਪਡੇਟ ਕਰਨ ਵਿੱਚ ਮੁਸ਼ਕਲ ਦੇ ਕਾਰਨ, ਇਹ ਸੰਭਵ ਹੈ ਕਿ ਕੀੜੇ ਦਿਖਾਈ ਦੇਣਗੇ ਜੋ ਸਥਾਨਕ ਨੈਟਵਰਕਸ ਨੂੰ ਸੰਕਰਮਿਤ ਕਰਦੇ ਹਨ ਅਤੇ ਕਮਜ਼ੋਰ ਡਿਵਾਈਸਾਂ ਦੀਆਂ ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ ਸ਼੍ਰੇਣੀਆਂ ਨੂੰ ਸਮੂਹਿਕ ਤੌਰ 'ਤੇ ਹਮਲਾ ਕਰਦੇ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਕੁਝ ਡਿਵਾਈਸਾਂ, ਜਿਵੇਂ ਕਿ ਮੈਡੀਕਲ ਅਤੇ ਉਦਯੋਗਿਕ ਉਪਕਰਣ, ਨੂੰ ਉਹਨਾਂ ਦੇ ਫਰਮਵੇਅਰ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨ ਵੇਲੇ ਮੁੜ-ਪ੍ਰਮਾਣੀਕਰਨ ਅਤੇ ਵਿਆਪਕ ਜਾਂਚ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਉਹਨਾਂ ਦੇ ਫਰਮਵੇਅਰ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੋ ਜਾਂਦਾ ਹੈ।

ਹਵਾ ਦਰਿਆ ਵਿਸ਼ਵਾਸ ਕਰਦਾ ਹੈਕਿ ਅਜਿਹੇ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਗੈਰ-ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਸਟੈਕ, ਸਟੈਕ ਓਵਰਫਲੋ ਸੁਰੱਖਿਆ, ਸਿਸਟਮ ਕਾਲ ਪਾਬੰਦੀ, ਅਤੇ ਪ੍ਰਕਿਰਿਆ ਆਈਸੋਲੇਸ਼ਨ ਵਰਗੀਆਂ ਬਿਲਟ-ਇਨ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਸਮਰੱਥ ਕਰਕੇ ਸਮਝੌਤਾ ਦੇ ਜੋਖਮ ਨੂੰ ਘਟਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। ਫਾਇਰਵਾਲਾਂ ਅਤੇ ਘੁਸਪੈਠ ਰੋਕਥਾਮ ਪ੍ਰਣਾਲੀਆਂ 'ਤੇ ਹਮਲੇ-ਬਲਾਕ ਕਰਨ ਵਾਲੇ ਹਸਤਾਖਰਾਂ ਨੂੰ ਜੋੜ ਕੇ, ਅਤੇ ਨਾਲ ਹੀ ਡਿਵਾਈਸ ਦੀ ਨੈੱਟਵਰਕ ਪਹੁੰਚ ਨੂੰ ਸਿਰਫ ਅੰਦਰੂਨੀ ਸੁਰੱਖਿਆ ਘੇਰੇ ਤੱਕ ਸੀਮਤ ਕਰਕੇ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru