CVE-2019-12262

Wind River VxWorks — błąd logiczny w kliencie RARP (nieproszone odpowiedzi)

CVSS 9.8v3.1pub. 2019-08-14upd. 2024-11-21

Podatność w składniku klienta RARP systemu Wind River VxWorks polega na nieprawidłowej kontroli dostępu przy obsłudze niepożądanych (niezamówionych) odpowiedzi Reverse ARP. Ze względu na krytyczny wynik CVSS 9.8 i sieciowy wektor ataku bez wymaganych uprawnień, podatność stanowi poważne zagrożenie dla urządzeń wbudowanych i systemów czasu rzeczywistego.

▸ Pokaż oryginał (EN)

Wind River VxWorks 6.6, 6.7, 6.8, 6.9 and 7 has Incorrect Access Control in the RARP client component. IPNET security vulnerability: Handling of unsolicited Reverse ARP replies (Logical Flaw).

🤖 Analiza AI

Jak działa

Błąd logiczny (logical flaw) w stosie sieciowym IPNET powoduje, że system VxWorks nieprawidłowo przetwarza nieproszone odpowiedzi RARP (Reverse Address Resolution Protocol) — tj. takie, których urządzenie samo nie inicjowało. Atakujący w sieci lokalnej może wysłać spreparowane pakiety RARP, które zostaną zaakceptowane i przetworzone przez podatny stos sieciowy bez wcześniejszego żądania ze strony urządzenia. Skutkiem może być manipulacja konfiguracją sieciową urządzenia lub wywołanie dalszych skutków wynikających z nieprawidłowego stanu stosu.

Skutki

Skuteczne wykorzystanie podatności może umożliwić atakującemu nieautoryzowane przejęcie kontroli nad konfiguracją sieciową urządzenia, a potencjalnie również naruszenie poufności, integralności i dostępności systemu (zgodnie z wektorem CVSS C:H/I:H/A:H).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowe informacje o poprawkach dla produktów firm Siemens i F5 są dostępne w odpowiednich biuletynach bezpieczeństwa tych producentów. Zaleca się również rozważenie segmentacji sieci oraz filtrowania ruchu RARP na urządzeniach brzegowych.

Kogo dotyczy

Wind River VxWorks w wersjach 6.6, 6.7, 6.8, 6.9 oraz 7

Uwagi

Podatność jest częścią szerszego zestawu luk w stosie sieciowym IPNET systemu VxWorks, co potwierdzają referencje do biuletynów Siemens (SSA-189842, SSA-352504) oraz artykuł F5. VxWorks jest powszechnie stosowany w systemach wbudowanych, urządzeniach sieciowych i infrastrukturze przemysłowej (OT/ICS), co zwiększa potencjalny zasięg podatności.