防黑客技术:URGENT/11: VxWorks RTOS 11个0 day缝隙影响20亿设备

Armis Labs安全研究人员近来在现在运用最广泛嵌入式设备实时操作系统（real-time operating systems，RTOS）VxWorks中发现了11个0 day缝隙，该操作系统广泛运用于航空、国防、工业、医疗、电子、 *** 和其他要害职业中，估计影响超越20亿设备。

Armis Labs安全研究人员在现在运用最广泛嵌入式设备实时操作系统（real-time operating systems，RTOS）VxWorks的TCP/IP栈中发现了11个0 day缝隙，称作URGENT/11，影响v 6.5及之后版别，乃至影响13年之前的操作系统。
URGENT/11
在URGENT/11个缝隙中， 6个缝隙被分类为要害RCE缝隙，其他包含DOS、信息走漏和逻辑缝隙。URGENT/11十分严峻，因为侵犯者可以在没有用户交互的情况下接收设备，乃至可以绕过防火墙等安全设备。这些特征使这些缝隙可以像蠕虫般传播到其他 *** 中。
6个远程代码实行缝隙:
CVE-2019-12256：IPv4 options分析栈溢出缝隙
该缝隙可以经过一个精心假造的发给政策设备的IP包触发。不需要设备上工作特定运用或装备，影响一切工作VxWorks v6.9.4及之后版别的设备。该缝隙会在处理IPv4 header IP option时引发栈溢出，终究导致RCE。
来源于TCP Urgent Pointer field处理过错导致的4个内存损坏缝隙 (CVE-2019-12255, CVE-2019-12260, CVE-2019-12261, CVE-2019-12263)
这些缝隙都是因为TC3、PowerShell指令行前史记载P Urgent Pointer field处理过错导致的，该域在当时运用很少运用。侵犯者可以经过直接联接到政策设备的敞开TCP端口或绑架来源于政策设备的出TCP联接来触发对该域的过错处理。缝隙触发后会导致政策设备上的运用接收到比本来来自recv()函数的字节更多，导致栈、堆、本来数据section变量的内存损坏。也就是说侵犯者可以勘探政策设备的不同TCP联接，侵犯最易运用的运用。
CVE-2019-12257：ipdhcpc分析过程中DHCP Offer/ACK堆溢出缝隙
该缝隙是有缝隙的设备分析假造的DHCP呼应包时触发的堆溢出缝隙。这些包是由VxWorks内置的DHCP客户端ipdhcpc分析的。侵犯者可以定位政策设备地点的子网，等候发送DHCP恳求，并用假造的DHCP呼应回应。等候来自DHCP服务器的呼应的政策设备很简单会被侵犯者诈骗，并分析假造的DHCP呼应音讯。这会导致侵犯者操控的数据堆溢出并导致远程代码实行。
5个会引发DOS、信息走漏或特定逻辑缝隙的缝隙：
CVE-2019-12258：经过假造的TCP option建议TCP联接DoS侵犯
该缝隙可以经过发送含有特定TCP option的现有联接4元组队假造的TCP包来触发缝隙，但是不知道联接的序列号，导致TCP联接被丢掉。
CVE-2019-12262：处理来路不明的逆向ARP回复（逻辑缝隙）
这是一个影响VxWorks versions 6.5及以上版别的逻辑过错，侵犯者运用该缝隙可以在相同子网上经过来路不明的RARP回复包来增加多个IPv4地址给政策设备。这会损坏政策设备的路由表，引发TCP/IP运用的DoS。多次触发该缝隙会引发内存耗尽，导致在政策设备上额定的实行失利。
CVE-2019-12264：ipdhcpc DHCP客户端IPv4分配逻辑过错
该