搜索

[29104] 2021-08-04_【全球资讯】严重缺陷影响工业控制设备中广泛使用的嵌入式TCPIP协议栈

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2021-08-04_【全球资讯】严重缺陷影响工业控制设备中广泛使用的嵌入式TCPIP协议栈 【 全 球 资 讯 】 严 重 缺 陷 影 响 工 业 控 制 设 备 中 广 泛 使 用 的 嵌 入 式   T C P / I P   协 议 栈 O t s 安 全   2 0 2 1 - 0 8 - 0 4 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 网 络 安 全 研 究 人 员 周 三 披 露 了   1 4   个 影 响 常 用   T C P / I P   堆 栈 的 漏 洞 ， 这 些 漏 洞 影 响 了 不 少 于   2 0 0   家 供 应 商 制 造 的 数 百 万 运 营 技 术   ( O T )   设 备 中 使 用 的 常 用   T C P / I P   堆 栈 ， 这 些 设 备 部 署 在 制 造 工 厂 、 发 电 、 水 处 理 和 关 键 基 础 设 施 领 域 。 这 些 缺 点 统 称 为 “ I N F R A : H A L T ” ， 针 对 的 是   N i c h e S t a c k ， 可 能 使 攻 击 者 能 够 实 现 远 程 代 码 执 行 、 拒 绝 服 务 、 信 息 泄 漏 、 T C P   欺 骗 ， 甚 至   D N S 缓 存 中 毒 。 N i c h e S t a c k （ 又 名   I n t e r N i c h e   堆 栈 ） 是 一 个 用 于 嵌 入 式 系 统 的 闭 源   T C P / I P   堆 栈 ， 旨 在 提 供 互 联 网 连 接 工 业 设 备 ， 并 被 西 门 子 、 艾 默 生 、 霍 尼 韦 尔 、 三 菱 电 机 、 罗 克 韦 尔 自 动 化 等 主 要 工 业 自 动 化 供 应 商 采 用 。 施 耐 德 电 气 在 其 可 编 程 逻 辑 控 制 器   ( P L C )   和 其 他 产 品 中 。 堆 栈 溢 出 团 队 堆 栈 溢 出 团 队 J F r o g 和 F o r e s c o u t   的 研 究 人 员 在 今 天 发 表 的 一 份 联 合 报 告 中 说 ： “ 攻 击 者 可 能 会 破 坏 建 筑 物 的   H V A C   系 统 或 接 管 用 于 制 造 和 其 他 关 键 基 础 设 施 的 控 制 器 。 ”   “ 成 功 的 攻 击 可 能 导 致   O T   和   I C S   设 备 离 线 并 被 劫 持 逻 辑 。 被 劫 持 的 设 备 可 以 将 恶 意 软 件 传 播 到 他 们 在 网 络 上 进 行 通 信 的 地 方 。 ”
4 . 3   版 之 前 的 所 有   N i c h e S t a c k   版 本 都 容 易 受 到   I N F R A : H A L T   的 攻 击 ， 截 至   2 0 2 1   年   3   月 ， 大 约 有   6 , 4 0 0   台   O T   设 备 暴 露 在 网 上 并 连 接 到 互 联 网 ， 其 中 大 部 分 位 于 加 拿 大 、 美 国 、 西 班 牙 、 瑞 典 和 意 大 利 。 1 4 个 缺 陷 列 表 如 下 个 缺 陷 列 表 如 下 — — C V E - 2 0 2 0 - 2 5 9 2 8 （ C V S S   分 数 ： 9 . 8 ） - 解 析   D N S   响 应 时 发 生 越 界 读 / 写 ， 导 致 远 程 代 码 执 行 C V E - 2 0 2 1 - 3 1 2 2 6 （ C V S S   分 数 ： 9 . 1 ） -   解 析   H T T P   p o s t   请 求 时 的 堆 缓 冲 区 溢 出 缺 陷 ， 导 致 远 程 代 码 执 行 C V E - 2 0 2 0 - 2 5 9 2 7 （ C V S S   评 分 ： 8 . 2 ） — — 解 析   D N S   响 应 时 越 界 读 取 ， 导 致 拒 绝 服 务 C V E - 2 0 2 0 - 2 5 7 6 7 （ C V S S   评 分 ： 7 . 5 ） — — 解 析   D N S   域 名 时 越 界 读 取 ， 导 致 拒 绝 服 务 和 信 息 泄 露 C V E - 2 0 2 1 - 3 1 2 2 7 （ C V S S   评 分 ： 7 . 5 ） — — 解 析   H T T P   P O S T   请 求 时 的 堆 缓 冲 区 溢 出 缺 陷 ， 导 致 拒 绝 服 务 C V E - 2 0 2 1 - 3 1 4 0 0 （ C V S S   评 分 ： 7 . 5 ） — — T C P   带 外 紧 急 数 据 处 理 功 能 中 的 无 限 循 环 场 景 ， 导 致 拒 绝 服 务 C V E - 2 0 2 1 - 3 1 4 0 1 （ C V S S   分 数 ： 7 . 5 ） -   T C P   标 头 处 理 代 码 中 的 整 数 溢 出 缺 陷 C V E - 2 0 2 0 - 3 5 6 8 3 （ C V S S   评 分 ： 7 . 5 ） — — 解 析   I C M P   数 据 包 时 越 界 读 取 ， 导 致 拒 绝 服 务 C V E - 2 0 2 0 - 3 5 6 8 4 （ C V S S   评 分 ： 7 . 5 ） — — 解 析   T C P   数 据 包 时 越 界 读 取 ， 导 致 拒 绝 服 务 C V E - 2 0 2 0 - 3 5 6 8 5 （ C V S S   分 数 ： 7 . 5 ） -   T C P   连 接 中 可 预 测 的 初 始 序 列 号   ( I S N ) ， 导 致 T C P   欺 骗 C V E - 2 0 2 1 - 2 7 5 6 5 （ C V S S   评 分 ： 7 . 5 ） -   收 到 未 知   H T T P   请 求 时 的 拒 绝 服 务 条 件 C V E - 2 0 2 1 - 3 6 7 6 2 （ C V S S   分 数 ： 7 . 5 ） -   T F T P   数 据 包 处 理 功 能 中 的 越 界 读 取 ， 导 致 拒 绝 服 务 C V E - 2 0 2 0 - 2 5 9 2 6 （ C V S S   评 分 ： 4 . 0 ） — — D N S   客 户 端 没 有 设 置 足 够 随 机 的 事 务   I D ， 导 致 缓 存 中 毒 C V E - 2 0 2 1 - 3 1 2 2 8   ( C V S S   s c o r e :   4 . 0 )   -   可 以 预 测 D N S 查 询 的 源 端 口 发 送 伪 造 的 D N S 响 应 包 ， 导 致 缓 存 中 毒
这 些 披 露 标 志 着 第 六 次 在 支 持 数 百 万 联 网 设 备 的 协 议 栈 中 发 现 安 全 漏 洞 。 这 也 是 作 为 名 为   P r o j e c t   M e m o r i a   的 系 统 研 究 计 划 的 一 部 分 而 被 发 现 的 第 四 组 错 误 ， 该 计 划 旨 在 研 究 广 泛 使 用 的   T C P / I P   堆 栈 的 安 全 性 ， 这 些 堆 栈 被 各 种 供 应 商 纳 入 其 固 件 中 以 提 供 互 联 网 和 网 络 连 接 功 能   - U R G E N T / 1 1 R i p p l e 2 0 A M N E S I A : 3 3 N U M B E R : J A C K N A M E : W R E C K 虽 然 维 护   C   库 的   H C C   E m b e d d e d   已 经 发 布 了 软 件 补 丁 来 解 决 这 些 问 题 ， 但 使 用 易 受 攻 击 的 堆 栈 版 本 的 设 备 供 应 商 可 能 需 要 相 当 长 的 时 间 才 能 将 更 新 的 固 件 发 送 给 他 们 的 客 户 。 研 究 人 员 指 出 ： “ 针 对   I N F R A : H A L T   的 完 全 保 护 需 要 修 补 易 受 攻 击 的 设 备 ， 但 由 于 供 应 链 物 流 和   O T   设 备 的 关 键 性 质 ， 这 具 有 挑 战 性 。 ” 作 为 缓 解 措 施 ， F o r e s c o u t   发 布 了 一 个 开 源 脚 本 ， 该 脚 本 使 用 主 动 指 纹 识 别 来 检 测 运 行   N i c h e S t a c k   的 设 备 。 还 建 议 强 制 执 行 分 段 控 制 ， 监 控 恶 意 数 据 包 的 所 有 网 络 流 量 ， 以 降 低 易 受 攻 击 设 备 的 风 险 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理