Säkerhetsforskare från Armis information om () i TCP/IP-stacken IPnet, som används i operativsystemet VxWorks. Problemen har kodnamnet «URGENT/11». Sårbarheterna kan utnyttjas på distans genom att skicka speciellt utformade nätverkspaket, och för vissa problem är det möjligt att genomföra en attack när man har tillgång via brandväggar och NAT (till exempel om angriparen kontrollerar en DNS-server som det sårbara enheten i det interna nätverket ansluter till).
Sex problem kan leda till att en angripare får exekvering av kod vid hantering av felaktigt angivna IP- eller TCP-alternativ i paket, samt vid tolkning av DHCP-paket. Fem problem anses vara mindre farliga och kan leda till informationsläckage eller genomförande av DoS-attacker. Avslöjandet av sårbarheterna har koordinerats med Wind River — i det senaste släppet av VxWorks 7 SR0620, publicerat förra veckan, har problemen åtgärdats.
Eftersom varje sårbarhet påverkar olika delar av nätverksstacken kan problemen vara specifika för vissa versioner, men det påstås att det finns åtminstone en sårbarhet i varje version av VxWorks från och med 6.5 som möjliggör fjärrexekvering av kod. För varje variant av VxWorks måste en separat exploit skapas. Enligt Armis beräknas problemet påverka cirka 200 miljoner enheter, inklusive industriell och medicinsk utrustning, routrar, VOIP-telefoner, brandväggar, skrivare och olika IoT-enheter.
Wind River , att detta tal är överdrivet och att problemet endast omfattar ett relativt litet antal icke-kritiska enheter, som vanligtvis är begränsade till interna företagsnätverk. Nätverksstacken IPnet levererades endast med vissa versioner av VxWorks, inklusive utgåvor vars stöd redan har upphört (fram till 6.5). I enheter baserade på plattformarna VxWorks 653 och VxWorks Cert Edition, som används inom kritiska områden (industrirobotar, bil- och flygelektronik), uppträder problemen inte.
Representanter för Armis anser att på grund av svårigheterna med att uppdatera sårbara enheter är det inte uteslutet att maskar kan uppstå, som attackerar lokala nätverk och massivt påverkar de mest populära kategorierna av sårbara enheter. Till exempel kräver vissa enheter, såsom medicinsk och industriell utrustning, omcertifiering och långvarig testning när firmware uppdateras, vilket försvårar uppdateringarna av firmware.
Wind River , att i sådana fall kan risken för kompromiss minska genom att aktivera redan befintliga inbyggda säkerhetsfunktioner, som icke-exekverbara stackar, skydd mot stacköverflöd, begränsade systemanrop och processisolering. Skydd kan även uppnås genom att lägga till blockering av angriparsignaturer i brandväggar och intrångsskyddssystem samt genom att begränsa nätverksåtkomst till enheten endast till det interna säkerhetsperimetern.
Källa: opennet.ru
