Муҳаққиқони амният аз Армис маълумот дар бораи () дар стеки IPnet TCP/IP, ки дар системаи оператсионии VxWorks истифода мешавад. Проблемаҳо бо номи рамзии "URGENT/11" дода шудаанд. Аз осебпазириҳо метавон аз фосилаи дур тавассути фиристодани бастаҳои шабакавии махсус тарҳрезишуда истифода кард, аз ҷумла барои баъзе мушкилот ҳамла метавонад ҳангоми дастрасӣ тавассути брандмауэрҳо ва NAT анҷом дода шавад (масалан, агар ҳамла сервери DNS-ро идора кунад, ки тавассути дастгоҳи осебпазир дар шабакаи дохилӣ дастрас аст). .
Шаш мушкилот метавонад ҳангоми коркарди имконоти нодурусти IP ё TCP дар баста ва инчунин ҳангоми таҳлили бастаҳои DHCP ба иҷроиши рамзи ҳамла оварда расонад. Панҷ мушкилот камтар хатарноканд ва метавонанд ба ихроҷи иттилоот ё ҳамлаҳои DoS оварда расонанд. Ифшои осебпазирӣ бо Wind River ҳамоҳанг карда шудааст ва версияи охирини VxWorks 7 SR0620, ки ҳафтаи гузашта нашр шуд, аллакай мушкилотро ҳал кардааст.
Азбаски ҳар як осебпазирӣ ба қисмати гуногуни стеки шабакавӣ таъсир мерасонад, мушкилот метавонанд ба релизҳо хос бошанд, аммо гуфта мешавад, ки ҳар як версияи VxWorks аз 6.5 ҳадди аққал як осебпазирии иҷрои коди дурдаст дорад. Дар ин ҳолат, барои ҳар як варианти VxWorks истисмори алоҳида эҷод кардан лозим аст. Ба гуфтаи Армис, ин мушкилот тақрибан 200 миллион дастгоҳ, аз ҷумла таҷҳизоти саноатӣ ва тиббӣ, роутерҳо, телефонҳои VOIP, деворҳо, принтерҳо ва дастгоҳҳои гуногуни Интернети ашёро фаро мегирад.
Ширкати Wind River ки ин ракам аз хад зиёд бахо дода шуда, проблема танхо ба шумораи нисбатан ками дастгоххои гайриканоатбахш дахл мекунад, ки онхо чун коида бо сети дохилии корпоративй махдуд мешаванд. Стеки шабакавии IPnet танҳо дар нашрияҳои интихобшудаи VxWorks дастрас буд, аз ҷумла релизҳое, ки дигар дастгирӣ намешаванд (пеш аз 6.5). Дастгоҳҳое, ки дар платформаҳои VxWorks 653 ва VxWorks Cert Edition дар соҳаҳои муҳим истифода мешаванд (роботҳои саноатӣ, автомобилсозӣ ва электроникаи авиатсионӣ) мушкилот надоранд.
Намояндагони Армис бар ин назаранд, ки бинобар мушкилии навсозии дастгоҳҳои осебпазир, эҳтимол дорад, кирмҳо пайдо шаванд, ки шабакаҳои маҳаллиро сироят мекунанд ва ба таври оммавӣ ба категорияҳои маъмултарини дастгоҳҳои осебпазир ҳамла мекунанд. Масалан, баъзе дастгоҳҳо, аз қабили таҷҳизоти тиббӣ ва саноатӣ, ҳангоми навсозии нармафзори худ сертификатсияи такрорӣ ва санҷиши васеъро талаб мекунанд, ки навсозии нармафзори онҳоро душвор мегардонад.
дарёи шамол ки дар чунин мавридҳо хатари созишро метавон тавассути фаъол кардани хусусиятҳои амниятии дарунсохт, ба монанди стек иҷронашаванда, муҳофизати изофабори стек, маҳдудияти занги система ва ҷудокунии раванд коҳиш дод. Муҳофизат инчунин метавонад тавассути илова кардани имзоҳои ҷилавгирӣ аз ҳамла ба брандмауэрҳо ва системаҳои пешгирии ҳамла, инчунин тавассути маҳдуд кардани дастрасии шабака ба дастгоҳ танҳо ба периметри амнияти дохилӣ таъмин карда шавад.
Манбаъ: opennet.ru