Microsoft rileva 25 bug critici RCE nei dispositivi IoT e OT

Redazione RHC : 30 Aprile 2021 11:55

I ricercatori di Microsoft hanno scoperto diverse vulnerabilità critiche di esecuzione di codice remoto (RCE) nei dispositivi Internet of Things (IoT) e nei sistemi industriali di Operational Technology (OT).

Questi 25 difetti di sicurezza sono noti come BadAlloc, sono causati dall’allocazione della memoria in Integer Overflow o da bug chiamati di wraparound .

NIS2: diventa pronto alle nuove regole europee La Direttiva NIS2 cambia le regole della cybersecurity in Europa: nuovi obblighi, scadenze serrate e sanzioni pesanti per chi non si adegua.  Essere pronti non è più un’opzione, è una necessità per ogni azienda e infrastruttura critica. Scopri come garantire la compliance e proteggere la tua organizzazione con l’Anteprima Gratuita del Corso NIS2, condotto dall’Avv. Andrea Capelli.  Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected] Supporta RHC attraverso: L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

I criminali informatici possono sfruttarli per attivare degli arresti anomali nei sistemi (DoS) oppure per eseguire codice dannoso da remoto (Appunto Remote Code Execution o RCE) sui sistemi IoT e OT vulnerabili.

Le vulnerabilità sono state trovate dai ricercatori di Microsoft nelle funzioni di allocazione della memoria standard che sono ampiamente utilizzate in più sistemi operativi che lavorano in ​​tempo reale (RTOS), oltre che in implementazioni di librerie standard C (libc) e kit di sviluppo software integrato (SDK).

“La nostra ricerca mostra che le implementazioni di allocazione della memoria scritte nel corso degli anni come parte di dispositivi IoT e software embedded non hanno incorporato convalide di input adeguate”

ha affermato il team del Microsoft Security Response Center.

“Un utente malintenzionato potrebbe sfruttare la funzione di allocazione della memoria per eseguire un heap overflow con conseguente esecuzione di codice dannoso su un dispositivo di destinazione”.

I prodotti interessati sono davvero tanti:

• Amazon FreeRTOS, versione 10.4.1
• Sistema operativo Apache Nuttx, versione 9.1.0
• ARM CMSIS-RTOS2, versioni precedenti alla 2.1.3
• Sistema operativo ARM Mbed, versione 6.3.0
• ARM mbed-uallaoc, versione 1.3.0
• Cesanta Software Mongoose OS, v2.17.0
• eCosCentric eCosPro RTOS, versioni da 2.0.1 a 4.5.3
• Google Cloud IoT Device SDK, versione 1.0.2
• Linux Zephyr RTOS, versioni precedenti alla 2.4.0
• Media Tek LinkIt SDK, versioni precedenti alla 4.6.1
• Micrium OS, versioni 5.10.1 e precedenti
• Micrium uCOS II / uCOS III Versioni 1.39.0 e precedenti
• NXP MCUXpresso SDK, versioni precedenti alla 2.8.2
• NXP MQX, versioni 5.1 e precedenti
• Redhat newlib, versioni precedenti alla 4.0.0
• RIOT OS, versione 2020.01.1
• Samsung Tizen RT RTOS, versioni precedenti alla 3.0 GBB
• TencentOS-tiny, versione 3.1.0
• Texas Instruments CC32XX, versioni precedenti alla 4.40.00.07
• Texas Instruments SimpleLink MSP432E4XX
• Texas Instruments SimpleLink-CC13XX, versioni precedenti alla 4.40.00
• Texas Instruments SimpleLink-CC26XX, versioni precedenti alla 4.40.00
• Texas Instruments SimpleLink-CC32XX, versioni precedenti alla 4.10.03
• Uclibc-NG, versioni precedenti alla 1.0.36
• Windriver VxWorks, prima della 7.0

Le vulnerabilità sono state individuate e segnalate alla CISA degli Stati Uniti D’America e ai fornitori interessati dai ricercatori David Atch, Omri Ben Bassat e Tamir Ariel del gruppo di ricerca Azure Defender for IoT di Microsoft “Section 52”.

Per ridurre il rischio di sfruttamento, CISA consiglia alle organizzazioni che utilizzano dispositivi vulnerabili agli attacchi BadAlloc di:

• Applicare gli aggiornamenti del fornitore disponibili;
• Ridurre al minimo l’esposizione in rete per tutti i dispositivi e / o sistemi di controllo e assicurarsi che non siano accessibili da Internet;
• Individuare le reti del sistema di controllo e i dispositivi remoti dietro i firewall e isolarli dalla rete aziendale;
• Quando è richiesto l’accesso remoto, utilizzare metodi sicuri, come reti private virtuali (VPN). Attenzione ad aggiornare le VPN che siano al livello di patching più alto disponibile. Inoltre, ricorda che la VPN è sicura solo quanto i suoi dispositivi collegati.

Se i dispositivi vulnerabili non possono essere aggiornati immediatamente, Microsoft consiglia:

• Ridurre la superficie di attacco riducendo al minimo o eliminando l’esposizione a Internet dei dispositivi vulnerabili;
• Implementare un monitoraggio di sicurezza della rete per rilevare indicatori di comportamento o di compromissione;
• Rafforzare la segmentazione della rete per proteggere le risorse critiche.

Fonte:

https://msrc-blog.microsoft.com/2021/04/29/badalloc-memory-allocation-vulnerabilities-could-affect-wide-range-of-iot-and-ot-devices-in-industrial-medical-and-enterprise-networks/#

https://us-cert.cisa.gov/ics/advisories/icsa-21-119-04

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli