APC Smart-UPS-এর দুর্বলতা যা ডিভাইসের রিমোট কন্ট্রোলকে অনুমতি দেয়

আর্মিস নিরাপত্তা গবেষকরা APC-এর পরিচালিত নিরবচ্ছিন্ন বিদ্যুৎ সরবরাহে তিনটি দুর্বলতা উন্মোচন করেছেন যা ডিভাইসের রিমোট কন্ট্রোল এবং ম্যানিপুলেশনকে অনুমতি দেয়, যেমন নির্দিষ্ট পোর্টে পাওয়ার বন্ধ করা বা অন্যান্য সিস্টেমে আক্রমণের জন্য এটিকে স্প্রিংবোর্ড হিসাবে ব্যবহার করা। দুর্বলতাগুলির কোডনাম TLStorm এবং APC Smart-UPS (SCL, SMX, SRT সিরিজ) এবং SmartConnect (SMT, SMTL, SCL এবং SMX সিরিজ) কে প্রভাবিত করে।

স্নাইডার ইলেকট্রিক থেকে কেন্দ্রীভূত ক্লাউড পরিষেবার মাধ্যমে পরিচালিত ডিভাইসগুলিতে TLS প্রোটোকল বাস্তবায়নে ত্রুটির কারণে দুটি দুর্বলতা ঘটে। স্মার্টকানেক্ট সিরিজের ডিভাইসগুলি স্বয়ংক্রিয়ভাবে একটি কেন্দ্রীভূত ক্লাউড পরিষেবার সাথে স্টার্টআপ বা সংযোগ হারানোর সাথে সংযোগ স্থাপন করে এবং প্রমাণীকরণ ছাড়াই আক্রমণকারী দুর্বলতাগুলিকে কাজে লাগাতে পারে এবং বিশেষভাবে ডিজাইন করা প্যাকেটগুলি UPS-এ পাঠিয়ে ডিভাইসের উপর সম্পূর্ণ নিয়ন্ত্রণ অর্জন করতে পারে।

• CVE-2022-22805 - ইনকামিং সংযোগ প্রক্রিয়া করার সময় প্যাকেট পুনঃসংযোজন কোডে বাফার ওভারফ্লো ব্যবহার করা হয়েছে। খণ্ডিত TLS রেকর্ডগুলি প্রক্রিয়া করার সময় বাফারে ডেটা অনুলিপি করার কারণে সমস্যাটি ঘটে। মোকানা ন্যানোএসএসএল লাইব্রেরি ব্যবহার করার সময় ভুল ত্রুটি পরিচালনার মাধ্যমে দুর্বলতার শোষণের সুবিধা হয় - একটি ত্রুটি ফেরত দেওয়ার পরে, সংযোগটি বন্ধ করা হয়নি।
• CVE-2022-22806 - সংযোগ আলোচনার সময় রাষ্ট্রীয় ত্রুটির কারণে TLS সেশন সেটআপের সময় প্রমাণীকরণ বাইপাস। একটি অপ্রবর্তিত নাল TLS কী ক্যাশ করা এবং মোকানা ন্যানোএসএসএল লাইব্রেরি দ্বারা প্রত্যাবর্তিত ত্রুটি কোড উপেক্ষা করা যখন একটি খালি কী সহ একটি প্যাকেট প্রাপ্ত হয় তখন কী বিনিময় এবং যাচাইকরণ পর্যায়ে না গিয়ে একটি স্নাইডার ইলেকট্রিক সার্ভার হওয়ার ভান করা সম্ভব হয়৷

তৃতীয় দুর্বলতা (CVE-2022-0715) আপডেট করার জন্য ডাউনলোড করা ফার্মওয়্যার চেক করার একটি ভুল বাস্তবায়নের সাথে যুক্ত এবং একজন আক্রমণকারীকে ডিজিটাল স্বাক্ষর যাচাই না করেই পরিবর্তিত ফার্মওয়্যার ইনস্টল করার অনুমতি দেয় (এটি প্রমাণিত হয়েছে যে ফার্মওয়্যারটি ডিজিটাল স্বাক্ষরটি একেবারেই পরীক্ষা করে না। , কিন্তু শুধুমাত্র ফার্মওয়্যারে পূর্বনির্ধারিত একটি কী সহ প্রতিসম এনক্রিপশন ব্যবহার করে)।

CVE-2022-22805 দুর্বলতার সাথে মিলিত, একজন আক্রমণকারী একটি স্নাইডার ইলেকট্রিক ক্লাউড পরিষেবার ছদ্মবেশী করে বা স্থানীয় নেটওয়ার্ক থেকে একটি আপডেট শুরু করার মাধ্যমে দূরবর্তীভাবে ফার্মওয়্যার প্রতিস্থাপন করতে পারে। ইউপিএস-এ অ্যাক্সেস পাওয়ার পরে, একজন আক্রমণকারী ডিভাইসে একটি ব্যাকডোর বা দূষিত কোড রাখতে পারে, সেইসাথে নাশকতা করতে পারে এবং গুরুত্বপূর্ণ গ্রাহকদের পাওয়ার বন্ধ করতে পারে, উদাহরণস্বরূপ, ব্যাঙ্ক বা লাইফ সাপোর্টে ভিডিও নজরদারি সিস্টেমের পাওয়ার বন্ধ করে দিতে পারে। হাসপাতালে ডিভাইস।

স্নাইডার ইলেকট্রিক সমস্যা সমাধানের জন্য প্যাচ প্রস্তুত করেছে, এবং একটি ফার্মওয়্যার আপডেটও প্রস্তুত করছে। সমঝোতার ঝুঁকি কমাতে, NMC (নেটওয়ার্ক ম্যানেজমেন্ট কার্ড) কার্ড সহ ডিভাইসগুলিতে ডিফল্ট পাসওয়ার্ড ("apc") পরিবর্তন করার এবং একটি ডিজিটাল স্বাক্ষরিত SSL শংসাপত্র ইনস্টল করার পাশাপাশি ফায়ারওয়ালে UPS-এ অ্যাক্সেস সীমাবদ্ধ করারও সুপারিশ করা হয়। শুধুমাত্র স্নাইডার ইলেকট্রিক ক্লাউড ঠিকানায়।

উত্স: opennet.ru