上億台設備受影響高危漏洞NAME:WRECK曝光
通過和JSOF Research合作,網絡安全公司Forescout Research Labs在披露了威脅全球上億台設備的高危漏洞– NAME:WRECK。這是影響4個主流TCP/IP堆棧(FreeBSD,Nucleus NET,IPnet和NetX)的9個漏洞組合,對域名系統(DNS)實現有關,會導致拒絕服務(DoS)或遠程代碼執行(RCE),允許攻擊者控製或者宕機目標設備。
這些漏洞影響的TCP/IP堆棧包括但不限於:
FreeBSD(影響版本:12.1)-BSD系列中最流行的操作系統之一。
IPnet(影響版本:VxWorks 6.6)-最初由Interpeak開發,現在由WindRiver維護,並由VxWorks實時操作系統(RTOS)使用。
NetX(影響版本:6.0.1)-ThreadX RTOS的一部分,現在是Microsoft維護的一個開源項目,名稱為Azure RTOS NetX。
Nucleus NET(影響版本:4.3)-由西門子業務MentorGraphics維護的Nucleus RTOS的一部分,用於醫療、工業、消費類、航空航天和物聯網設備。
攻擊者可以利用NAME:WRECK漏洞竊取敏感數據、修改或使設備脫機以對製造行業中的政府或企業服務器、醫療機構、零售商或公司造成重大安全事故。攻擊者還可以利用這些漏洞篡改住宅或商業場所的智能設備,以控制供暖和通風、禁用安全系統或篡改自動照明系統。
這些漏洞的細節將會在今年5 月第1 週召開的信息安全會議Black Hat Asia 2021 上介紹。根據Forescout 的研究人員的說法,醫療保健和政府組織是最容易受到所有三個TCP/IP 堆棧的影響。不祥的是,Forescout 的粗略估計顯示,多達1 億台或更多的設備可能受到NAME:WRECK 的影響。
要完全防止這些易受攻擊的TCP/IP堆棧版本,需要對設備打補丁,而在報告認為這並不太可能實現,有時甚至是困難的。這是因為所需的努力可能會發生”巨大的變化”,這取決於有關設備是標準的IT 服務器還是物聯網設備。