【漏洞通告】INFRA:HALT: NicheStack TCP/IP 堆栈多个宁静漏洞
宣布时间 2021-08-040x00 漏洞概述
2021年8月4日，JFrog和Forescout 的研究人员宣布了一份联合陈诉，果然披露了在NicheStack TCP/IP 堆栈中发现的14个宁静漏洞(统称为INFRA:HALT)，这些漏洞可导致远程代码执行、拒绝服务、信息泄漏、TCP 欺骗或DNS 缓存中毒 。
NicheStack是一个常用的TCP/IP堆栈，它至少被200家供应商用于生产环境，并被部署在制造厂、发电、水处置等要害基础设施领域的数百万个操作技术（OT）设备中 。
0x01 漏洞详情
NicheStack（又名 InterNiche 堆栈）是一个常用的、专有的嵌入式系统TCP/IP协议栈，旨在提供互联网连接工业设备，并被西门子、艾默生、霍尼韦尔、三菱电机、罗克韦尔自动化和施耐德电气等主要工业自动化厂商纳入其可编程逻辑控制器（PLC）和其它产物中 。NicheStack支持的协议包罗：
研究人员体现，乐成利用INFRA:HALT漏洞的攻击者可能会破坏建筑物的 HVAC 系统或接管用于制造和其它要害基础设施的控制器，导致 OT 和 ICS 设备离线并被劫持，而且攻击者可以通过劫持的设备流传恶意软件 。
INFRA:HALT漏洞列表如下：
l CVE-2020-25928（CVSS 评分：9.8）：解析 DNS 响应时发生越界读/写，导致远程代码执行 。
l CVE-2021-31226（CVSS 评分：9.1）：解析 HTTP post 请求时的堆缓冲区溢出漏洞，可导致远程代码执行 。
l CVE-2020-25927（CVSS 评分：8.2）：解析 DNS 响应时越界读取，导致拒绝服务 。
l CVE-2020-25767（CVSS 评分：7.5）：解析 DNS 域名时越界读取，可导致拒绝服务和信息泄露 。
l CVE-2021-31227（CVSS 评分：7.5）：解析 HTTP post 请求时的堆缓冲区溢出漏洞，可导致拒绝服务 。
l CVE-2021-31400（CVSS 评分：7.5）：TCP带外紧急数据处置功效中存在无限循环情况，导致拒绝服务 。
l CVE-2021-31401（CVSS 评分：7.5）：TCP 头部处置代码中的整数溢出漏洞 。
l CVE-2020-35683（CVSS 评分：7.5）：解析 ICMP 数据包时越界读取，导致拒绝服务 。
l CVE-2020-35684（CVSS 评分：7.5）：解析 TCP 数据包时越界读取，导致拒绝服务 。
l CVE-2020-35685（CVSS 评分：7.5）：TCP 连接中可预测的初始序列号 (ISN)，导致TCP 欺骗 。
l CVE-2021-27565（CVSS 评分：7.5）：收到未知 HTTP 请求时泛起拒绝服务情况 。
l CVE-2021-36762（CVSS 评分：7.5）：TFTP 数据包处置功效中的越界读取，导致拒绝服务 。
l CVE-2020-25926（CVSS 评分：4.0）：DNS 客户端没有设置足够随机的事务 ID，导致缓存中毒 。
l CVE-2021-31228 (CVSS 评分: 4.0) ： 可以预测DNS查询的源端口发送伪造的DNS响应包，导致缓存中毒 。
这是第六次在数百万联网设备使用的协议栈中发现宁静漏洞 。这体现出了广泛使用的 TCP/IP 堆栈宁静的重要性，因为这些堆栈被种种供应商纳入其固件中以提供互联网和网络连接功效，因此其影响是全球范围内的 。其它5个漏洞集分别为：
l URGENT/11
l Ripple20
l AMNESIA:33
l NUMBER:JACK
l NAME:WRECK
影响范围
NicheStack版本 < 4.3
0x02 处置建议
这些漏洞已经在NicheStack v4.3中修复 。目前HCC Embedded（收购InterNiche Technologies）已经宣布了相关补丁，建议相关供应商（涉及嵌入式网络）及时升级更新 。
下载链接：
https://www.hcc-embedded.com/support/security-advisories
缓解措施：
Forescout 宣布了一个开源脚本，该脚本使用主动指纹识别来检测运行 NicheStack 的设备 。下载链接：https://github.com/Forescout/project-memoria-detector
此外，建议实施分段控制，监控恶意数据包的所有网络流量，以降低易受攻击设备的风险 。
0x03 参考链接
https://jfrog.com/blog/infrahalt-14-new-security-vulnerabilities-found-in-nichestack/
https://thehackernews.com/2021/08/critical-flaws-affect-embedded-tcpip.html
https://www.hcc-embedded.com/support/security-advisories
0x04 更新版本
版本 | 日期 | 修改内容 |
V1.0 | 2021-08-04 | 首次宣布 |
0x05 文档附录
CNVD：www.cnvd.org.cn
CNNVD：www.cnnvd.org.cn
CVE：cve.mitre.org
NVD：nvd.nist.gov
CVSS：www.first.org
0x06 关于抖圈为赌而生
关注以下公众号，获取更多资讯：
京公网安备11010802024551号