APC Smart-UPS માં નબળાઈઓ જે ઉપકરણના રિમોટ કંટ્રોલને મંજૂરી આપે છે

આર્મીસના સુરક્ષા સંશોધકોએ APC સંચાલિત અવિરત પાવર સપ્લાયમાં ત્રણ નબળાઈઓ જાહેર કરી છે જે ઉપકરણના રિમોટ કંટ્રોલને કબજે કરવા અને ચાલાકી કરવાની મંજૂરી આપી શકે છે, જેમ કે અમુક બંદરો પર પાવર બંધ કરવો અથવા અન્ય સિસ્ટમો પર હુમલા માટે સ્પ્રિંગબોર્ડ તરીકે તેનો ઉપયોગ કરવો. નબળાઈઓને TLStorm કોડનામ આપવામાં આવ્યું છે અને APC Smart-UPS ઉપકરણો (SCL, SMX, SRT શ્રેણી) અને SmartConnect (SMT, SMTL, SCL અને SMX શ્રેણી) ને અસર કરે છે.

બે નબળાઈઓ સ્નેઈડર ઈલેક્ટ્રીક તરફથી કેન્દ્રિય ક્લાઉડ સેવા દ્વારા સંચાલિત ઉપકરણોમાં TLS પ્રોટોકોલના અમલીકરણમાં ભૂલોને કારણે થાય છે. SmartConnect શ્રેણીના ઉપકરણો, સ્ટાર્ટઅપ અથવા કનેક્શન ગુમાવવા પર, કેન્દ્રીયકૃત ક્લાઉડ સેવા સાથે આપમેળે કનેક્ટ થાય છે અને પ્રમાણીકરણ વિના હુમલાખોર નબળાઈઓનું શોષણ કરી શકે છે અને UPS પર ખાસ ડિઝાઇન કરેલા પેકેજો મોકલીને ઉપકરણ પર સંપૂર્ણ નિયંત્રણ મેળવી શકે છે.

• CVE-2022-22805 - પેકેટ ફરીથી એસેમ્બલી કોડમાં બફર ઓવરફ્લો, ઇનકમિંગ કનેક્શન્સની પ્રક્રિયા કરતી વખતે શોષણ થાય છે. આ સમસ્યા ફ્રેગમેન્ટેડ TLS રેકોર્ડ્સની પ્રક્રિયા કરતી વખતે બફરમાં ડેટાની નકલ કરવાથી થાય છે. મોકાના નેનોએસએસએલ લાઇબ્રેરીનો ઉપયોગ કરતી વખતે અયોગ્યતાનું શોષણ ખોટા એરર હેન્ડલિંગ દ્વારા કરવામાં આવે છે - ભૂલ પરત કર્યા પછી, કનેક્શન બંધ થયું ન હતું.
• CVE-2022-22806 - TLS સત્રની સ્થાપના દરમિયાન પ્રમાણીકરણ બાયપાસ, કનેક્શન વાટાઘાટ દરમિયાન રાજ્ય શોધ ભૂલને કારણે. બિન-પ્રારંભિક નલ TLS કીને કેશ કરીને અને જ્યારે ખાલી કી સાથેનું પેકેટ આવ્યું ત્યારે મોકાના નેનોએસએસએલ લાઇબ્રેરી દ્વારા પરત કરવામાં આવેલ ભૂલ કોડને અવગણીને, કી એક્સચેન્જ અને ચકાસણીના તબક્કામાંથી પસાર થયા વિના સ્નેડર ઇલેક્ટ્રિક સર્વર હોવાનો ડોળ કરવો શક્ય હતું.

ત્રીજી નબળાઈ (CVE-2022-0715) અપડેટ કરવા માટે ડાઉનલોડ કરેલા ફર્મવેરને તપાસવાના ખોટા અમલીકરણ સાથે સંકળાયેલી છે અને હુમલાખોરને ડિજિટલ હસ્તાક્ષર તપાસ્યા વિના સંશોધિત ફર્મવેર ઇન્સ્ટોલ કરવાની મંજૂરી આપે છે (તે બહાર આવ્યું છે કે ફર્મવેરની ડિજિટલ હસ્તાક્ષર તપાસવામાં આવી નથી. બિલકુલ, પરંતુ ફર્મવેરમાં પૂર્વવ્યાખ્યાયિત કી સાથે સપ્રમાણ એન્ક્રિપ્શનનો જ ઉપયોગ કરે છે) .

જ્યારે CVE-2022-22805 નબળાઈ સાથે જોડવામાં આવે, ત્યારે હુમલાખોર સ્નેડર ઇલેક્ટ્રિક ક્લાઉડ સેવાનો ઢોંગ કરીને અથવા સ્થાનિક નેટવર્કમાંથી અપડેટ શરૂ કરીને ફર્મવેરને રિમોટલી બદલી શકે છે. UPS ની ઍક્સેસ મેળવી લીધા પછી, હુમલાખોર ઉપકરણ પર બેકડોર અથવા દૂષિત કોડ મૂકી શકે છે, તેમજ તોડફોડ કરી શકે છે અને મહત્વપૂર્ણ ગ્રાહકોને પાવર કાપી શકે છે, ઉદાહરણ તરીકે, બેંકોમાં અથવા જીવન સહાયતા ઉપકરણોમાં વિડિઓ સર્વેલન્સ સિસ્ટમની શક્તિને કાપી નાખે છે. હોસ્પિટલો

સ્નેઇડર ઇલેક્ટ્રીકએ સમસ્યાઓને ઠીક કરવા માટે પેચ તૈયાર કર્યા છે અને ફર્મવેર અપડેટ પણ તૈયાર કરી રહ્યું છે. સમાધાનના જોખમને ઘટાડવા માટે, NMC (નેટવર્ક મેનેજમેન્ટ કાર્ડ) વાળા ઉપકરણો પર ડિફોલ્ટ પાસવર્ડ (“apc”) બદલવા અને ડિજિટલી હસ્તાક્ષરિત SSL પ્રમાણપત્ર ઇન્સ્ટોલ કરવાની તેમજ ફાયરવોલ પર UPS ની ઍક્સેસને મર્યાદિત કરવાની પણ ભલામણ કરવામાં આવે છે. સ્નેડર ઇલેક્ટ્રિક ક્લાઉડના સરનામાંઓ જ.

સોર્સ: opennet.ru