11 рањивости које се могу даљински искористити у ВкВоркс ТЦП/ИП стеку

Истраживачи безбедности из Армиса откривена информације о 11 рањивости (пдф) у ТЦП/ИП ИПнет стеку који се користи у оперативном систему ВкВоркс. Проблеми су носили кодни назив „ХИТНО/11“. Рањивости се могу искоришћавати на даљину слањем посебно дизајнираних мрежних пакета, укључујући за неке проблеме напад се може извршити када се приступи преко заштитног зида и НАТ-а (на пример, ако нападач контролише ДНС сервер коме приступа рањиви уређај који се налази на интерној мрежи) .

Шест проблема може довести до извршења кода нападача приликом обраде погрешно постављених ИП или ТЦП опција у пакету, као и приликом рашчлањивања ДХЦП пакета. Пет проблема је мање опасно и може довести до цурења информација или ДоС напада. Откривање рањивости је координисано са Винд Ривер-ом, а најновије издање ВкВоркс 7 СР0620, објављено прошле недеље, већ је решило проблеме.

Пошто свака рањивост утиче на други део мрежног стека, проблеми могу бити специфични за издање, али се наводи да свака верзија ВкВоркс-а од 6.5 има најмање једну рањивост у удаљеном извршавању кода. У овом случају, за сваку варијанту ВкВоркса потребно је креирати посебан експлоат. Према Армису, проблем утиче на око 200 милиона уређаја, укључујући индустријску и медицинску опрему, рутере, ВОИП телефоне, заштитне зидове, штампаче и разне уређаје Интернета ствари.

Винд Ривер Цомпани сматрада је ова цифра прецењена и проблем погађа само релативно мали број некритичних уређаја, који су, по правилу, ограничени на интерну корпоративну мрежу. ИПнет мрежни стог био је доступан само у одабраним издањима ВкВоркс-а, укључујући издања која више нису подржана (пре 6.5). Уређаји засновани на платформама ВкВоркс 653 и ВкВоркс Церт Едитион који се користе у критичним областима (индустријски роботи, аутомобилска и ваздухопловна електроника) немају проблема.

Представници Армиса сматрају да је због потешкоћа у ажурирању рањивих уређаја могуће да ће се појавити црви који инфицирају локалне мреже и масовно нападају најпопуларније категорије рањивих уређаја. На пример, неки уређаји, као што је медицинска и индустријска опрема, захтевају поновну сертификацију и опсежна тестирања приликом ажурирања свог фирмвера, што отежава ажурирање њиховог фирмвера.

Винд Ривер веруједа се у таквим случајевима ризик од компромиса може смањити омогућавањем уграђених безбедносних функција као што су неизвршни стек, заштита од препуњавања стека, ограничење системског позива и изолација процеса. Заштита се такође може обезбедити додавањем потписа за блокирање напада на заштитним зидовима и системима за спречавање упада, као и ограничавањем мрежног приступа уређају само на унутрашњи безбедносни периметар.

Извор: опеннет.ру