एपीसी स्मार्ट-यूपीएस में कमजोरियाँ जो डिवाइस को रिमोट कंट्रोल की अनुमति देती हैं

आर्मिस के सुरक्षा शोधकर्ताओं ने एपीसी प्रबंधित निर्बाध बिजली आपूर्ति में तीन कमजोरियों का खुलासा किया है जो डिवाइस के रिमोट कंट्रोल को अपने कब्जे में लेने और हेरफेर करने की अनुमति दे सकता है, जैसे कि कुछ बंदरगाहों पर बिजली बंद करना या अन्य प्रणालियों पर हमलों के लिए इसे स्प्रिंगबोर्ड के रूप में उपयोग करना। कमजोरियों का कोडनेम TLStorm है और ये APC स्मार्ट-यूपीएस डिवाइस (SCL, SMX, SRT सीरीज) और स्मार्टकनेक्ट (SMT, SMTL, SCL और SMX सीरीज) को प्रभावित करती हैं।

दोनों कमजोरियाँ श्नाइडर इलेक्ट्रिक की केंद्रीकृत क्लाउड सेवा के माध्यम से प्रबंधित उपकरणों में टीएलएस प्रोटोकॉल के कार्यान्वयन में त्रुटियों के कारण होती हैं। स्मार्टकनेक्ट श्रृंखला के उपकरण, स्टार्टअप या कनेक्शन के नुकसान पर, स्वचालित रूप से एक केंद्रीकृत क्लाउड सेवा से जुड़ जाते हैं और प्रमाणीकरण के बिना एक हमलावर कमजोरियों का फायदा उठा सकता है और यूपीएस को विशेष रूप से डिज़ाइन किए गए पैकेज भेजकर डिवाइस पर पूर्ण नियंत्रण प्राप्त कर सकता है।

• सीवीई-2022-22805 - पैकेट रीअसेम्बली कोड में एक बफर ओवरफ्लो, आने वाले कनेक्शन को संसाधित करते समय शोषण किया जाता है। खंडित टीएलएस रिकॉर्ड को संसाधित करते समय डेटा को बफर में कॉपी करने के कारण समस्या उत्पन्न होती है। मोकाना नैनोएसएसएल लाइब्रेरी का उपयोग करते समय गलत त्रुटि प्रबंधन से भेद्यता का शोषण सुगम हो जाता है - एक त्रुटि लौटाने के बाद, कनेक्शन बंद नहीं किया गया था।
• सीवीई-2022-22806 - टीएलएस सत्र स्थापना के दौरान प्रमाणीकरण बाईपास, कनेक्शन बातचीत के दौरान राज्य का पता लगाने में त्रुटि के कारण। एक अप्रारंभीकृत नल टीएलएस कुंजी को कैशिंग करके और खाली कुंजी वाला एक पैकेट आने पर मोकाना नैनोएसएसएल लाइब्रेरी द्वारा लौटाए गए त्रुटि कोड को अनदेखा करके, कुंजी विनिमय और सत्यापन चरण से गुजरे बिना श्नाइडर इलेक्ट्रिक सर्वर होने का नाटक करना संभव था।

तीसरी भेद्यता (सीवीई-2022-0715) अपडेट के लिए डाउनलोड किए गए फर्मवेयर की जांच के गलत कार्यान्वयन से जुड़ी है और एक हमलावर को डिजिटल हस्ताक्षर की जांच किए बिना संशोधित फर्मवेयर स्थापित करने की अनुमति देती है (यह पता चला कि फर्मवेयर के डिजिटल हस्ताक्षर की जांच नहीं की गई है) बिल्कुल, लेकिन फ़र्मवेयर में पूर्वनिर्धारित कुंजी के साथ केवल सममित एन्क्रिप्शन का उपयोग करता है)।

जब CVE-2022-22805 भेद्यता के साथ जोड़ा जाता है, तो एक हमलावर श्नाइडर इलेक्ट्रिक क्लाउड सेवा का प्रतिरूपण करके या स्थानीय नेटवर्क से अपडेट शुरू करके फर्मवेयर को दूरस्थ रूप से बदल सकता है। यूपीएस तक पहुंच प्राप्त करने के बाद, एक हमलावर डिवाइस पर पिछले दरवाजे या दुर्भावनापूर्ण कोड डाल सकता है, साथ ही तोड़फोड़ कर सकता है और महत्वपूर्ण उपभोक्ताओं की बिजली काट सकता है, उदाहरण के लिए, बैंकों में वीडियो निगरानी प्रणाली या जीवन समर्थन उपकरणों की बिजली काट सकता है। अस्पताल।

श्नाइडर इलेक्ट्रिक ने समस्याओं को ठीक करने के लिए पैच तैयार किए हैं और एक फर्मवेयर अपडेट भी तैयार कर रहा है। समझौता के जोखिम को कम करने के लिए, एनएमसी (नेटवर्क प्रबंधन कार्ड) वाले उपकरणों पर डिफ़ॉल्ट पासवर्ड ("एपीसी") को बदलने और डिजिटल रूप से हस्ताक्षरित एसएसएल प्रमाणपत्र स्थापित करने के साथ-साथ फ़ायरवॉल पर यूपीएस तक पहुंच को सीमित करने की अतिरिक्त अनुशंसा की जाती है। श्नाइडर इलेक्ट्रिक क्लाउड केवल पते।

स्रोत: opennet.ru