ភាពងាយរងគ្រោះនៅក្នុង APC Smart-UPS ដែលអនុញ្ញាតឱ្យមានការបញ្ជាពីចម្ងាយនៃឧបករណ៍

អ្នកស្រាវជ្រាវផ្នែកសុវត្ថិភាពមកពី Armis បានបង្ហាញភាពងាយរងគ្រោះចំនួនបីនៅក្នុង APC ដែលគ្រប់គ្រងការផ្គត់ផ្គង់ថាមពលដែលមិនអាចរំខានបាន ដែលអាចអនុញ្ញាតឱ្យការបញ្ជាពីចម្ងាយរបស់ឧបករណ៍ត្រូវបានគ្រប់គ្រង និងរៀបចំ ដូចជាការបិទថាមពលទៅកាន់ច្រកមួយចំនួន ឬប្រើវាជា springboard សម្រាប់ការវាយប្រហារលើប្រព័ន្ធផ្សេងទៀត។ ភាពងាយរងគ្រោះត្រូវបានដាក់កូដថា TLStorm ហើយប៉ះពាល់ដល់ឧបករណ៍ APC Smart-UPS (SCL, SMX, SRT series) និង SmartConnect (SMT, SMTL, SCL និង SMX series)។

ភាពងាយរងគ្រោះទាំងពីរគឺបណ្តាលមកពីកំហុសក្នុងការអនុវត្តពិធីការ TLS នៅក្នុងឧបករណ៍ដែលគ្រប់គ្រងតាមរយៈសេវាកម្មពពកកណ្តាលពី Schneider Electric ។ ឧបករណ៍ស៊េរី SmartConnect នៅពេលចាប់ផ្តើមដំណើរការ ឬបាត់បង់ការតភ្ជាប់ ភ្ជាប់ដោយស្វ័យប្រវត្តិទៅសេវាកម្មពពកកណ្តាល ហើយអ្នកវាយប្រហារដោយគ្មានការផ្ទៀងផ្ទាត់អាចទាញយកភាពងាយរងគ្រោះ និងទទួលបានការគ្រប់គ្រងពេញលេញលើឧបករណ៍ដោយផ្ញើកញ្ចប់ដែលបានរចនាជាពិសេសទៅកាន់ UPS ។

• CVE-2022-22805 - ការផ្ទុកលើសចំណុះនៅក្នុងកូដកញ្ចប់ព័ត៌មានដែលបានប្រមូលផ្តុំឡើងវិញ ដែលត្រូវបានកេងប្រវ័ញ្ចនៅពេលដំណើរការការតភ្ជាប់ចូល។ បញ្ហាគឺបណ្តាលមកពីការចម្លងទិន្នន័យទៅសតិបណ្ដោះអាសន្ន ខណៈពេលកំពុងដំណើរការកំណត់ត្រា TLS ដែលបែកបាក់។ ការកេងប្រវ័ញ្ចនៃភាពងាយរងគ្រោះត្រូវបានសម្របសម្រួលដោយការដោះស្រាយកំហុសមិនត្រឹមត្រូវនៅពេលប្រើបណ្ណាល័យ Mocana nanoSSL - បន្ទាប់ពីត្រឡប់កំហុស ការតភ្ជាប់មិនត្រូវបានបិទទេ។
• CVE-2022-22806 - ការឆ្លងកាត់ការផ្ទៀងផ្ទាត់ក្នុងអំឡុងពេលបង្កើតវគ្គ TLS ដែលបណ្តាលមកពីកំហុសក្នុងការរកឃើញរដ្ឋកំឡុងការចរចាការតភ្ជាប់។ ដោយការរក្សាទុកសោ TLS ដែលគ្មានការអនុញ្ញាតដែលមិនបានកំណត់ ហើយមិនអើពើនឹងលេខកូដកំហុសដែលបញ្ជូនមកវិញដោយបណ្ណាល័យ Mocana nanoSSL នៅពេលដែលកញ្ចប់ព័ត៌មានដែលមានសោទទេបានមកដល់ វាអាចធ្វើពុតជាម៉ាស៊ីនមេ Schneider Electric ដោយមិនចាំបាច់ឆ្លងកាត់ដំណាក់កាលផ្លាស់ប្តូរសោ និងការផ្ទៀងផ្ទាត់។

ភាពងាយរងគ្រោះទីបី (CVE-2022-0715) ត្រូវបានផ្សារភ្ជាប់ជាមួយនឹងការអនុវត្តមិនត្រឹមត្រូវនៃការត្រួតពិនិត្យកម្មវិធីបង្កប់ដែលបានទាញយកសម្រាប់ការធ្វើបច្ចុប្បន្នភាព និងអនុញ្ញាតឱ្យអ្នកវាយប្រហារដំឡើងកម្មវិធីបង្កប់ដែលបានកែប្រែដោយមិនចាំបាច់ពិនិត្យមើលហត្ថលេខាឌីជីថល (វាបានប្រែក្លាយថាហត្ថលេខាឌីជីថលរបស់កម្មវិធីបង្កប់មិនត្រូវបានពិនិត្យទេ។ ទាំងអស់ ប៉ុន្តែប្រើតែការអ៊ិនគ្រីបស៊ីមេទ្រីជាមួយនឹងសោដែលបានកំណត់ជាមុននៅក្នុងកម្មវិធីបង្កប់) ។

នៅពេលរួមបញ្ចូលជាមួយភាពងាយរងគ្រោះ CVE-2022-22805 អ្នកវាយប្រហារអាចជំនួសកម្មវិធីបង្កប់ពីចម្ងាយដោយការក្លែងធ្វើជាសេវាកម្មពពក Schneider Electric ឬដោយការផ្តួចផ្តើមការធ្វើបច្ចុប្បន្នភាពពីបណ្តាញមូលដ្ឋាន។ ដោយទទួលបានសិទ្ធិចូលប្រើ UPS អ្នកវាយប្រហារអាចដាក់ backdoor ឬកូដព្យាបាទនៅលើឧបករណ៍ ក៏ដូចជាប្រព្រឹត្តការបំផ្លិចបំផ្លាញ និងកាត់ផ្តាច់ថាមពលដល់អ្នកប្រើប្រាស់សំខាន់ៗ ឧទាហរណ៍ កាត់ផ្តាច់ថាមពលដល់ប្រព័ន្ធឃ្លាំមើលវីដេអូនៅក្នុងធនាគារ ឬឧបករណ៍ជំនួយជីវិតនៅក្នុង មន្ទីរពេទ្យ។

Schneider Electric បានរៀបចំបំណះដើម្បីដោះស្រាយបញ្ហា ហើយក៏កំពុងរៀបចំការអាប់ដេតកម្មវិធីបង្កប់ផងដែរ។ ដើម្បីកាត់បន្ថយហានិភ័យនៃការសម្របសម្រួល វាត្រូវបានណែនាំបន្ថែមឱ្យផ្លាស់ប្តូរពាក្យសម្ងាត់លំនាំដើម (“apc”) នៅលើឧបករណ៍ដែលមាន NMC (កាតគ្រប់គ្រងបណ្តាញ) ហើយដំឡើងវិញ្ញាបនបត្រ SSL ដែលបានចុះហត្ថលេខាជាឌីជីថល ក៏ដូចជាកំណត់ការចូលប្រើ UPS នៅលើជញ្ជាំងភ្លើងទៅ អាសយដ្ឋាន Schneider Electric Cloud តែប៉ុណ្ណោះ។

ប្រភព: opennet.ru