Multiples vulnérabilités dans la pile TCP/IP de Treck (Ripple20)

De multiples vulnérabilités ont été découvertes dans l’implémentation de la pile TCP/IP de Treck, utilisée dans de nombreux systèmes embarqués et objets connectés dont certains équipements médicaux. Elles peuvent permettre à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à l’intégrité et à la confidentialité des données. En tout 19 vulnérabilités ont été publiées, dont 4 pouvant être considérées comme critiques (score CVSS v3 > 9) et 2 comme importantes (9 > score CVSS v3 > 7).

CVE-2020-11896 [Score CVSS v3 : 10.0] : Des datagrammes UDP fragmentés sur plusieurs paquets IP peuvent permettre un exécution de code arbitraire à distance ou un déni de service à distance sur des équipements avec une fonction d'IP Tunneling activée.

CVE-2020-11897 [Score CVSS v3 : 10.0] : Une vulnérabilité permettant une exécution de code arbitraire à distance a été découverte dans la pile TCP/IP de Treck. Un attaquant peut exploiter cette vulnérabilité en envoyant des paquets IPv6 spécialement conçus.

CVE-2020-11901 [Score CVSS v3 : 9.0] : Une vulnérabilité permettant une exécution de code arbitraire à distance a été découverte dans la pile TCP/IP de Treck. Un attaquant peut exploiter cette vulnérabilité en envoyant une réponse DNS spécialement conçue. D’après les chercheurs ayant découvert les failles Ripple20, il s’agit de la vulnérabilité la plus importante malgré son score CVSS de 9.0 et elle peut permettre à un attaquant de prendre le contrôle d’un appareil depuis un réseau extérieur sans être repéré par des dispositifs de sécurité. 

CVE-2020-11898 [Score CVSS v3 : 9.1] : Une vulnérabilité due au traitement incorrect de la longueur d’un paramètre a été découverte dans le composant IPv4 / ICMPv4. Un attaquant peut exploiter cette vulnérabilité afin d’accéder à des informations sensibles.

CVE-2020-11900 [Score CVSS v3 : 8.2] : Une vulnérabilité de type “use-after-free” a été découverte dans le composant IPv4 tunneling. Elle peut permettre à un attaquant de provoquer un déni de service ou une exécution de code arbitraire.

CVE-2020-11902 [Score CVSS v3 : 7.3] : Une vulnérabilité de type lecture hors-limites a été découverte dans le composant IPv6OverIPv4 tunneling. Elle est due à un défaut de validation lors du traitement d’un paquet envoyé par un réseau non autorisé.