Муҳаққиқони амният аз Армис маълумот дар бораи () дар TCP/IP Стеки IPnet, ки дар системаи амалиётии VxWorks истифода мешавад. Масъалаҳо бо номи рамзии "URGENT/11" номгузорӣ шудаанд. Аз осебпазириҳо метавон тавассути фиристодани бастаҳои шабакавии махсус тарҳрезишуда аз фосилаи дур истифода бурд. Барои баъзе масъалаҳо, ҳамла тавассути деворҳои оташ ва NAT имконпазир аст (масалан, агар ҳамлагар сервери DNS-ро, ки аз ҷониби дастгоҳи осебпазире, ки дар шабакаи дохилӣ ҷойгир аст, дастрас аст, идора кунад).
Шаш осебпазирӣ ҳангоми коркарди имконоти нодурусти IP ё TCP дар пакет ё ҳангоми таҳлили бастаҳои DHCP метавонад ба иҷроиши коди зараровар оварда расонад. Панҷ осебпазирӣ камтар вазнинанд ва метавонанд ба ихроҷи иттилоот ё ҳамлаҳои рад кардани хидмат оварда расонанд. Ифшои осебпазирӣ бо Wind River ҳамоҳанг карда шуд; мушкилот аллакай дар версияи охирини VxWorks 7 SR0620, ки ҳафтаи гузашта нашр шудааст, ҳал карда шудаанд.
Азбаски ҳар як осебпазирӣ ба қисмҳои гуногуни стеки шабака таъсир мерасонад, масъалаҳо метавонанд ба релизҳои муайян хос бошанд, аммо иддао мешавад, ки ҳар як версияи VxWorks аз 6.5 ҳадди аққал як осебпазирӣ дорад, ки барои иҷрои коди дурдаст имкон медиҳад. Ғайр аз он, ҳар як варианти VxWorks истисмори алоҳидаро талаб мекунад. Армис тахмин мезанад, ки ин масъала тақрибан ба 200 миллион дастгоҳҳо, аз ҷумла таҷҳизоти саноатӣ ва тиббӣ, роутерҳо, телефонҳои VoIP, деворҳо, принтерҳо ва дастгоҳҳои гуногуни IoT дахл дорад.
Ширкати Wind River Ин рақам аз ҳад зиёд нишон дода шудааст ва масъала танҳо ба шумораи нисбатан ками дастгоҳҳои ғайримуқаррарӣ, ки маъмулан бо шабакаҳои дохилии корпоративӣ маҳдуд аст, дахл дорад. Стеки шабакаи IPnet танҳо ба версияҳои муайяни VxWorks, аз ҷумла нашрҳои аллакай қатъшуда (пеш аз 6.5) дохил карда шуда буд. Дастгоҳҳое, ки дар платформаҳои VxWorks 653 ва VxWorks Cert Edition, ки дар барномаҳои муҳими миссия истифода мешаванд (роботҳои саноатӣ, автомобилсозӣ ва авионика) ин масъаларо нишон намедиҳанд.
Намояндагони Армис муътақиданд, ки мушкили навсозии дастгоҳҳои осебпазир хатари сирояти кирмҳо ба шабакаҳои маҳаллӣ ва ҳадаф қарор додани категорияҳои маъмултарини дастгоҳҳои осебпазирро ба таври оммавӣ эҷод мекунад. Масалан, баъзе дастгоҳҳо, аз қабили таҷҳизоти тиббӣ ва саноатӣ, ҳангоми навсозии нармафзори худ сертификатсия ва санҷиши васеъро талаб мекунанд, ки навсозии нармафзори онҳоро душвор мегардонад.
дарёи шамол Дар чунин ҳолатҳо, хатари созишро метавон тавассути фаъолсозии чораҳои амниятии дарунсохт, ба монанди стеки иҷронашаванда, муҳофизати изофабори стек, маҳдудкунии зангҳои система ва ҷудокунии раванд коҳиш дод. Муҳофизатро инчунин тавассути илова кардани имзоҳои ҷилавгирӣ аз ҳамла ба брандмауэрҳо ва системаҳои пешгирии ҳамла, инчунин тавассути маҳдуд кардани дастрасии шабака ба дастгоҳ ба периметри амнияти дохилӣ ба даст овардан мумкин аст.
Манбаъ: opennet.ru
