{"id":85612,"date":"2020-06-17T19:42:36","date_gmt":"2020-06-17T17:42:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/19-udalyonno-ekspluatiruemyh-uyazvimostej-v-tcp-ip-steke-treck"},"modified":"2020-06-17T19:42:36","modified_gmt":"2020-06-17T17:42:36","slug":"19-udalyonno-ekspluatiruemyh-uyazvimostej-v-tcp-ip-steke-treck","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/19-udalyonno-ekspluatiruemyh-uyazvimostej-v-tcp-ip-steke-treck","title":{"rendered":"19 zdalnych luk w zabezpieczeniach w stosie TCP\/IP Treck","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

W zastrze\u017conym stosie TCP\/IP Treck<\/a><\/noindex> ujawniono<\/a><\/noindex> 19 luk<\/a><\/noindex>, wykorzystywanych poprzez wysy\u0142anie specjalnie sformatowanych pakiet\u00f3w. Lukom nadano kodow\u0105 nazw\u0119 Ripple20<\/a><\/noindex>. Niekt\u00f3re luki wyst\u0119puj\u0105 tak\u017ce w stosie TCP\/IP KASAGO firmy Zuken Elmic (Elmic Systems), kt\u00f3ry ma wsp\u00f3lne korzenie z Treck. Stos Treck jest stosowany w wielu urz\u0105dzeniach przemys\u0142owych, medycznych, komunikacyjnych, wbudowanych i konsumenckich (od inteligentnych \u017car\u00f3wek po drukarki i zasilacze awaryjne), a tak\u017ce w sprz\u0119cie energetycznym, transportowym, lotniczym, handlowym i naftowym. <\/p>\n

\"19<\/a><\/noindex><\/center><\/p>\n

Do zauwa\u017calnych cel\u00f3w atak\u00f3w wykorzystuj\u0105cych stos TCP\/IP Treck nale\u017c\u0105 sieciowe drukarki HP oraz chipy Intel. Problemy w stosie TCP\/IP Treck by\u0142y przyczyn\u0105 niedawnych zdalnych luk<\/a><\/noindex> w podsystemach Intel AMT i ISM, wykorzystywanych poprzez wysy\u0142anie pakietu sieciowego. Producentom Intel, HP, Hewlett Packard Enterprise, Baxter, Caterpillar, Digi, Rockwell Automation i Schneider Electric potwierdzono istnienie luk. Ponadto
\n66 producent\u00f3w<\/a><\/noindex>, w produktach kt\u00f3rych wykorzystywany jest stos TCP\/IP Treck, jeszcze nie zareagowa\u0142o na te problemy. 5 producent\u00f3w, w tym AMD, og\u0142osi\u0142o, \u017ce ich produkty s\u0105 wolne od tych problem\u00f3w.<\/p>\n

\"19<\/a><\/noindex><\/center><\/p>\n

Problemy znaleziono w implementacji protoko\u0142\u00f3w IPv4, IPv6, UDP, DNS, DHCP, TCP, ICMPv4 i ARP, i s\u0105 spowodowane nieprawid\u0142owym przetwarzaniem parametr\u00f3w o rozmiarze danych (wykorzystanie pola o rozmiarze bez sprawdzenia rzeczywistego rozmiaru danych), b\u0142\u0119dami walidacji danych wej\u015bciowych, podw\u00f3jnym zwolnieniem pami\u0119ci, odczytem z obszaru poza buforem, przepe\u0142nieniem liczb ca\u0142kowitych, niew\u0142a\u015bciw\u0105 kontrol\u0105 dost\u0119pu oraz problemami w przetwarzaniu ci\u0105g\u00f3w z zerowym separatorem. <\/p>\n

Dwie najbardziej niebezpieczne problemy (CVE-2020-11896, CVE-2020-11897), kt\u00f3rym przypisano poziom CVSS 10, pozwalaj\u0105 na wykonanie w\u0142asnego kodu na urz\u0105dzeniu poprzez wysy\u0142anie specjalnie sformatowanych pakiet\u00f3w IPv4\/UDP lub IPv6. Pierwszy krytyczny problem wyst\u0119puje na urz\u0105dzeniach obs\u0142uguj\u0105cych tunele IPv4, a drugi w wersjach obs\u0142uguj\u0105cych IPv6 wydanych do 04.06.2009. Kolejna krytyczna podatno\u015b\u0107 (CVSS 9) wyst\u0119puje w resolverze DNS (CVE-2020-11901) i pozwala na wykonanie kodu poprzez wysy\u0142anie specjalnie sformatowanego zapytania DNS (problem wykorzystano do demonstracji ataku na Schneider Electric APC UPS i wyst\u0119puje na urz\u0105dzeniach obs\u0142uguj\u0105cych DNS).<\/p>\n

Inne podatno\u015bci CVE-2020-11898, CVE-2020-11899, CVE-2020-11902, CVE-2020-11903, CVE-2020-11905 pozwalaj\u0105 poprzez wysy\u0142anie specjalnie sformatowanych pakiet\u00f3w IPv4\/ICMPv4, IPv6OverIPv4, DHCP, DHCPv6 na ujawnienie zawarto\u015bci obszar\u00f3w pami\u0119ci systemu. Pozosta\u0142e problemy mog\u0105 prowadzi\u0107 do odmowy us\u0142ugi lub wycieku pozosta\u0142ych danych z bufor\u00f3w systemowych.<\/p>\n

Wi\u0119kszo\u015b\u0107 luk zosta\u0142a za\u0142atana w wersji Treck 6.0.1.67 (problem CVE-2020-11897 za\u0142atano w 5.0.1.35, CVE-2020-11900 w 6.0.1.41, CVE-2020-11903 w 6.0.1.28, CVE-2020-11908 w 4.7.1.27). Poniewa\u017c przygotowanie aktualizacji oprogramowania uk\u0142adowego dla konkretnych urz\u0105dze\u0144 mo\u017ce potrwa\u0107 lub by\u0107 niemo\u017cliwe (steka Treck dostarczana jest od ponad 20 lat, wiele urz\u0105dze\u0144 jest nieaktualizowanych lub trudno je zaktualizowa\u0107), administratorom zaleca si\u0119 izolowanie problematycznych urz\u0105dze\u0144 oraz skonfigurowanie na systemach inspekcji pakiet\u00f3w, zaporach sieciowych lub routerach normalizacji lub blokowania fragmentowanych pakiet\u00f3w, zablokowanie tuneli IP (IPv6-in-IPv4 i IP-in-IP), zablokowanie \u201esource routing\u201d, w\u0142\u0105czenie inspekcji nieprawid\u0142owych opcji w pakietach TCP, blokowanie nieu\u017cywanych komunikat\u00f3w ICMP (MTU Update i Address Mask), zakazanie IPv6 multicast oraz przekierowywanie zapyta\u0144 DNS do ochronionego rekurencyjnego serwera DNS.<\/p>\n


\n
\r\n \"Odtwarzaj\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

\u0179r\u00f3d\u0142o: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043f\u0440\u043e\u043f\u0440\u0438\u0435\u0442\u0430\u0440\u043d\u043e\u043c TCP\/IP \u0441\u0442\u0435\u043a\u0435 Treck \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e 19 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u044b\u0445 \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d\u043e \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f Ripple20. \u041d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0432 TCP\/IP-\u0441\u0442\u0435\u043a\u0435 KASAGO \u043e\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Zuken Elmic (Elmic Systems), \u0438\u043c\u0435\u044e\u0449\u0435\u043c \u043e\u0431\u0449\u0438\u0435 \u043a\u043e\u0440\u043d\u0438 c Treck. \u0421\u0442\u0435\u043a Treck \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u0432\u043e \u043c\u043d\u043e\u0433\u0438\u0445 \u043f\u0440\u043e\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u044b\u0445, \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u0438\u0445, \u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445, \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c\u044b\u0445 \u0438 \u043f\u043e\u0442\u0440\u0435\u0431\u0438\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 (\u043e\u0442 \u0443\u043c\u043d\u044b\u0445 \u043b\u0430\u043c\u043f \u0434\u043e \u043f\u0440\u0438\u043d\u0442\u0435\u0440\u043e\u0432 \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":85613,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-85612","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4719 zdalnie wykorzystanych podatno\u015bci w stosie TCP\/IP Treck | ProHoster","description":"W proprietary TCP\/IP stack Treck wykryto","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/19-udalyonno-ekspluatiruemyh-uyazvimostej-v-tcp-ip-steke-treck","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4719 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 TCP\/IP-\u0441\u0442\u0435\u043a\u0435 Treck | ProHoster","og:description":"\u0412 \u043f\u0440\u043e\u043f\u0440\u0438\u0435\u0442\u0430\u0440\u043d\u043e\u043c TCP\/IP \u0441\u0442\u0435\u043a\u0435 Treck \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/19-udalyonno-ekspluatiruemyh-uyazvimostej-v-tcp-ip-steke-treck","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-17T17:42:36+00:00","article:modified_time":"2020-06-17T17:42:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"85612","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:55:50","updated":"2022-09-28 01:40:49","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/85612","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=85612"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/85612\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/85613"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=85612"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=85612"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=85612"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}