CVE-2016-20009

Błąd CWE-787 (zapis poza granicami bufora) występuje w funkcji ipdnsc_decode_name() odpowiedzialnej za dekodowanie nazw w odpowiedziach DNS. Niewystarczająca walidacja danych wejściowych przy przetwarzaniu odpowiedzi DNS pozwala na przepełnienie bufora na stosie (stack-based buffer overflow). Atakujący może wysłać spreparowaną odpowiedź DNS, która wywoła nadpisanie pamięci stosu i potencjalnie umożliwi wykonanie własnego kodu (RCE).

Atakujący może zdalnie wykonać dowolny kod (RCE) w kontekście systemu operacyjnego VxWorks, co prowadzi do pełnego przejęcia kontroli nad urządzeniem, naruszenia poufności i integralności danych oraz potencjalnego zakłócenia jego działania.

Należy zastosować patche dostępne u producenta zgodnie z referencjami — w szczególności zapoznać się z biuletynem Siemens SSA-553445 dotyczącym urządzeń SGT-100 i SGT-200. Ponieważ producent VxWorks zakończył wsparcie dla podatnych wersji, zaleca się migrację do nowszej, wspieranej wersji systemu lub zastosowanie segmentacji sieciowej ograniczającej dostęp do ruchu DNS z niezaufanych źródeł.

Wind River VxWorks w wersjach 6.5 do 7 oraz oprogramowanie układowe urządzeń Siemens SGT-100 i SGT-200 opartych na tej platformie. Dotyczy wyłącznie produktów, dla których producent zakończył wsparcie.

Podatność dotyczy wyłącznie wersji VxWorks objętych zakończeniem wsparcia (End of Life). Referencja do bloga Exodus Intel wskazuje na publiczne badania techniczne dotyczące podatności w VxWorks związanych z przetwarzaniem pakietów sieciowych.