Protección frente a vulnerabilidades URGENT/11

Urgent/11 incluye las once vulnerabilidades de seguridad de VxWorks que se encuentran en el paquete TCP/IP (IPnet) y que, en ocasiones, permanecen ocultas hasta 13 años. Por tanto, afectan a numerosas versiones de VxWorks. Dentro de las once lagunas de seguridad, se diferencia entre las seis lagunas críticas y las cinco filtraciones de información o fallos lógicos.

Las lagunas de seguridad permiten a los atacantes remotos controlar los equipos de forma remota sin interactuar con el usuario, además de propagar software malicioso en la red. Para evitarlo, se utilizan cortafuegos y soluciones NAT. Estos ataques se asemejan a la vulnerabilidad EternalBlue que permitió la propagación del software malicioso WannaCry. El blanco del ataque pueden ser los sistemas SCADA, los sistemas de control industriales, los cortafuegos, el router, la impresora o los equipos MRT.

La actualización de todos los equipos en los que se ejecuta VxWorks no resulta sencilla o incluso puede que no sea posible: primero deben identificarse todos los equipos de VxWorks, lo que puede resultar una tarea compleja. Además, en ocasiones no están disponibles las actualizaciones para todos los equipos. Incluso si hay actualizaciones disponibles, la instalación puede resultar arriesgada y lenta y existe el peligro de que el sistema no funcione finalmente de la forma esperada.

Una solución mucho más sencilla es la incorporación de componentes de seguridad discretos como los routers de seguridad mGuard, que protegen la red frente a los riesgos conocidos. Los mGuards disponen de una función que bloquea cada paquete TCP marcado como Urgent Flag. La activación de estas y otras configuraciones de seguridad en el router de seguridad MGuard protege los equipos de VxWorks completamente frente a las seis vulnerabilidades de seguridad críticas. Además, dentro de LAN, mGuard ofrece la misma protección cuando funciona en el modo Stealth. Encontrará más información sobre la configuración de un router de seguridad mGuard que proteja frente a Urgent/11 en el libro blanco indicado abajo.

Si no está seguro de si esto le afecta, o bien si necesita ayuda para la implantación, póngase en contacto con nosotros. Nuestros especialistas comprueban su red y, en función de sus requisitos, confeccionan un concepto personalizado para su instalación.