19 рањивости које се могу даљински искористити у Трецк-овом ТЦП/ИП стеку

У власничком ТЦП/ИП стеку Трецк открио 19 рањивости, експлоатисано слањем посебно дизајнираних пакета. Рањивости је додељено кодно име Риппле20. Неке рањивости се такође појављују у КАСАГО ТЦП/ИП стеку компаније Зукен Елмиц (Елмиц Системс), који има заједничке корене са Трецк-ом. Трецк стацк се користи у многим индустријским, медицинским, комуникационим, уграђеним и потрошачким уређајима (од паметних лампи до штампача и беспрекидних извора напајања), као и у енергетици, транспорту, ваздухопловству, комерцијалној опреми и опреми за производњу нафте.

Значајни циљеви напада који користе Трецк-ов ТЦП/ИП стек укључују ХП мрежне штампаче и Интел чипове. Између осталог, показало се да су проблеми у Трецк ТЦП/ИП стеку узрок недавног удаљене рањивости у Интел АМТ и ИСМ подсистемима, којим се управља слањем мрежног пакета. Присуство рањивости потврдили су произвођачи Интел, ХП, Хевлетт Пацкард Ентерприсе, Бактер, Цатерпиллар, Диги, Роцквелл Аутоматион и Сцхнеидер Елецтриц. Више
66 произвођача, чији производи користе Трецк-ов ТЦП/ИП стек, још нису одговорили на проблеме. 5 произвођача, укључујући АМД, изјавило је да њихови производи нису подложни проблемима.

Пронађени су проблеми у имплементацији ИПв4, ИПв6, УДП, ДНС, ДХЦП, ТЦП, ИЦМПв4 и АРП протокола, а узроковани су нетачном обрадом параметара величине података (коришћењем поља величине без провере стварне величине података), грешкама у провера улазних информација, двоструко ослобађање меморије, читања ван бафера, прекорачења целог броја, нетачна контрола приступа и проблеми са руковањем стринговима раздвојеним нулом.

Два најопаснија проблема (ЦВЕ-2020-11896, ЦВЕ-2020-11897), којима је додељен ЦВСС ниво 10, дозвољавају извршавање кода на уређају слањем посебно форматираних ИПв4/УДП или ИПв6 пакета. Први критични проблем се појављује на уређајима са подршком за ИПв4 тунеле, а други у верзијама објављеним пре 04.06.2009. са подршком за ИПв6. Још једна критична рањивост (ЦВСС 9) је присутна у ДНС разрешивачу (ЦВЕ-2020-11901) и омогућава извршавање кода слањем посебно креираног ДНС захтева (проблем је коришћен за демонстрацију хаковања Сцхнеидер Елецтриц АПЦ УПС-а и појављује се на уређајима са ДНС подршка).

Друге рањивости ЦВЕ-2020-11898, ЦВЕ-2020-11899, ЦВЕ-2020-11902, ЦВЕ-2020-11903, ЦВЕ-2020-11905 дозвољавају откривање садржаја ИПв4/ИЦМПв4, ИПв6Овер4В6 или ИПв6ОверИПв, ИПвXNUMXОверXNUMXВXNUMX или слање посебно дизајнираних пакета системске меморијске области. Други проблеми могу довести до ускраћивања услуге или цурења преосталих података из системских бафера.

Већина рањивости је исправљена у Трецк 6.0.1.67 (ЦВЕ-2020-11897 је исправљена у 5.0.1.35, ЦВЕ-2020-11900 у 6.0.1.41, ЦВЕ-2020-11903 у 6.0.1.28-2020. 11908. Пошто припрема ажурирања фирмвера за одређене уређаје може бити одложена или немогућа (Трецк стацк је доступан више од 4.7.1.27 година, многи уређаји остају неодржавани или их је тешко ажурирати), администраторима се саветује да изолују проблематичне уређаје и конфигуришу системе за проверу пакета, заштитне зидове или рутери да нормализују или блокирају фрагментисане пакете, блокирају ИП тунеле (ИПв20-ин-ИПв6 и ИП-ин-ИП), блокирају „изворно рутирање“, омогућавају проверу нетачних опција у ТЦП пакетима, блокирају неискоришћене ИЦМП контролне поруке (МТУ ажурирање и Аддресс Маск), онемогућите ИПв4 мултицаст и преусмерите ДНС упите на безбедни рекурзивни ДНС сервер.

Извор: опеннет.ру