Pesquisadores de segurança da empresa Armis informações sobre () na pilha TCP/IP IPnet, utilizada no sistema operacional VxWorks. As questões foram nomeadas como "URGENT/11". As vulnerabilidades podem ser exploradas remotamente por meio do envio de pacotes de rede especificamente elaborados; para alguns problemas, é possível realizar ataques ao acessar através de firewalls e NAT (por exemplo, se o atacante controla o servidor DNS ao qual o dispositivo vulnerável na rede interna se conecta).
Seis problemas podem levar à execução de código malicioso durante o processamento de opções IP ou TCP incorretamente configuradas no pacote, bem como na análise de pacotes DHCP. Cinque questões são menos perigosas e podem resultar em vazamento de informações ou ataques de DoS. A divulgação das vulnerabilidades foi coordenada com a Wind River — no último lançamento publicado da semana passada, a versão VxWorks 7 SR0620 já resolveu as questões.
Como cada vulnerabilidade afeta diferentes partes da pilha de rede, os problemas podem ser específicos para versões determinadas, mas afirma-se que em cada versão do VxWorks a partir da 6.5, pelo menos uma vulnerabilidade permite a execução remota de código. No entanto, para cada variante do VxWorks, é necessário criar uma exploração separada. De acordo com a Armis, o problema afeta cerca de 200 milhões de dispositivos, incluindo equipamentos industriais e médicos, roteadores, telefones VOIP, firewalls, impressoras e vários dispositivos de Internet das Coisas.
A empresa Wind River , afirma que esse número é exagerado e que o problema abrange apenas um número relativamente pequeno de dispositivos não críticos, que geralmente são limitados a redes corporativas internas. A pilha de rede IPnet foi fornecida apenas em algumas edições do VxWorks, incluindo lançamentos cuja suporte já foi descontinuado (até 6.5). Nos dispositivos baseados nas plataformas VxWorks 653 e VxWorks Cert Edition, utilizadas em áreas críticas (robôs industriais, eletrônica automotiva e de aviação), os problemas não se manifestam.
Os representantes da Armis acreditam que, devido à complexidade da atualização dos dispositivos vulneráveis, não é descartada a possibilidade de surgimento de worms, que afetam redes locais e atacam em massa as categorias de dispositivos vulneráveis mais populares. Por exemplo, alguns dispositivos, como equipamentos médicos e industriais, exigem a recertificação e longos testes ao atualizar o firmware, o que dificulta a atualização dos mesmos.
Wind River , o que, nesses casos, pode reduzir o risco de comprometimento incluindo as ferramentas de segurança já integradas, como pilhas não executáveis, proteção contra estouro de pilha, limitação de chamadas de sistema e isolamento de processos. A proteção também pode ser garantida por meio da adição de assinaturas de bloqueio de ataques em firewalls e sistemas de prevenção de intrusões, além da limitação do acesso à rede ao dispositivo apenas pelo perímetro de segurança interna.
Fonte: opennet.ru
