נקודות תורפה ב-APC Smart-UPS המאפשרות שליטה מרחוק במכשיר

חוקרי אבטחה של ארמיס חשפו שלוש נקודות תורפה באספקת אל-פסק המנוהלת של APC המאפשרות שליטה מרחוק ותפעול במכשיר, כגון כיבוי חשמל ליציאות מסוימות או שימוש בו כקרש קפיצה להתקפות על מערכות אחרות. הפגיעויות נקראות TLStorm ומשפיעות על APC Smart-UPS (סדרות SCL, SMX, SRT) ו-SmartConnect (סדרות SMT, SMTL, SCL ו-SMX).

שתי נקודות תורפה נגרמות כתוצאה משגיאות ביישום פרוטוקול TLS במכשירים המנוהלים באמצעות שירות ענן מרכזי של שניידר אלקטריק. התקנים מסדרת SmartConnect מתחברים אוטומטית לשירות ענן מרכזי עם הפעלה או אובדן חיבור, ותוקף ללא אימות יכול לנצל נקודות תורפה ולהשיג שליטה מלאה על המכשיר על ידי שליחת מנות שתוכננו במיוחד ל-UPS.

• CVE-2022-22805 - גלישת מאגר בקוד הרכבה מחדש של מנות מנוצל בזמן עיבוד חיבורים נכנסים. הבעיה נגרמת מהעתקת נתונים למאגר בזמן עיבוד רשומות TLS מקוטעות. ניצול הפגיעות מקל על ידי טיפול שגוי בשגיאות בעת שימוש בספריית Mocana nanoSSL - לאחר החזרת שגיאה, החיבור לא נסגר.
• CVE-2022-22806 - מעקף אימות בעת הקמת הפעלת TLS הנגרמת משגיאת מצב במהלך משא ומתן על חיבור. שמירה במטמון של מפתח TLS null לא מאותחל והתעלמות מקוד השגיאה שהוחזר על ידי ספריית Mocana nanoSSL כאשר התקבלה חבילה עם מפתח ריק אפשרו להתחזות לשרת של שניידר אלקטריק מבלי לעבור את שלב החלפת המפתחות והאימות.

הפגיעות השלישית (CVE-2022-0715) קשורה ליישום שגוי של בדיקת קושחה שהורדו לעדכון ומאפשרת לתוקף להתקין קושחה שונה מבלי לאמת את החתימה הדיגיטלית (התברר שהקושחה כלל לא בודקת את החתימה הדיגיטלית , אבל משתמש רק בהצפנה סימטרית עם מפתח שהוגדר מראש בקושחה).

בשילוב עם הפגיעות CVE-2022-22805, תוקף יכול להחליף את הקושחה מרחוק על ידי התחזות לשירות ענן של שניידר אלקטריק או על ידי ייזום עדכון מרשת מקומית. לאחר שהשיג גישה ל-UPS, תוקף יכול להציב דלת אחורית או קוד זדוני במכשיר, כמו גם לבצע חבלה ולכבות את החשמל לצרכנים חשובים, למשל, לכבות את החשמל למערכות מעקב וידאו בבנקים או לתמיכה בחיים. מכשירים בבתי חולים.

שניידר אלקטריק הכינה תיקונים לתיקון בעיות, וגם מכינה עדכון קושחה. כדי להפחית את הסיכון לפשרה, מומלץ בנוסף לשנות את סיסמת ברירת המחדל ("apc") במכשירים עם כרטיס NMC (כרטיס ניהול רשת) ולהתקין תעודת SSL חתומה דיגיטלית, וכן להגביל את הגישה ל-UPS בחומת האש. רק לכתובות של שניידר אלקטריק ענן.

מקור: OpenNet.ru