ភាពងាយរងគ្រោះនៅក្នុង APC Smart-UPS ដែលអនុញ្ញាតឱ្យមានការបញ្ជាពីចម្ងាយនៃឧបករណ៍

អ្នកស្រាវជ្រាវផ្នែកសុវត្ថិភាពមកពី Armis បានបង្ហាញភាពងាយរងគ្រោះចំនួនបីនៅក្នុង APC ដែលគ្រប់គ្រងការផ្គត់ផ្គង់ថាមពលដែលមិនអាចរំខានបាន ដែលអាចអនុញ្ញាតឱ្យការបញ្ជាពីចម្ងាយរបស់ឧបករណ៍ត្រូវបានគ្រប់គ្រង និងរៀបចំ ដូចជាការបិទថាមពលទៅកាន់ច្រកមួយចំនួន ឬប្រើវាជា springboard សម្រាប់ការវាយប្រហារលើប្រព័ន្ធផ្សេងទៀត។ ភាពងាយរងគ្រោះត្រូវបានដាក់កូដថា TLStorm ហើយប៉ះពាល់ដល់ឧបករណ៍ APC Smart-UPS (SCL, SMX, SRT series) និង SmartConnect (SMT, SMTL, SCL និង SMX series)។

ភាពងាយរងគ្រោះទាំងពីរគឺបណ្តាលមកពីកំហុសក្នុងការអនុវត្តពិធីការ TLS នៅក្នុងឧបករណ៍ដែលគ្រប់គ្រងតាមរយៈសេវាកម្មពពកកណ្តាលពី Schneider Electric ។ ឧបករណ៍ស៊េរី SmartConnect នៅពេលចាប់ផ្តើមដំណើរការ ឬបាត់បង់ការតភ្ជាប់ ភ្ជាប់ដោយស្វ័យប្រវត្តិទៅសេវាកម្មពពកកណ្តាល ហើយអ្នកវាយប្រហារដោយគ្មានការផ្ទៀងផ្ទាត់អាចទាញយកភាពងាយរងគ្រោះ និងទទួលបានការគ្រប់គ្រងពេញលេញលើឧបករណ៍ដោយផ្ញើកញ្ចប់ដែលបានរចនាជាពិសេសទៅកាន់ UPS ។

• CVE-2022-22805 - ការផ្ទុកលើសចំណុះនៅក្នុងកូដកញ្ចប់ព័ត៌មានដែលបានប្រមូលផ្តុំឡើងវិញ ដែលត្រូវបានកេងប្រវ័ញ្ចនៅពេលដំណើរការការតភ្ជាប់ចូល។ បញ្ហាគឺបណ្តាលមកពីការចម្លងទិន្នន័យទៅសតិបណ្ដោះអាសន្ន ខណៈពេលកំពុងដំណើរការកំណត់ត្រា TLS ដែលបែកបាក់។ ការកេងប្រវ័ញ្ចនៃភាពងាយរងគ្រោះត្រូវបានសម្របសម្រួលដោយការដោះស្រាយកំហុសមិនត្រឹមត្រូវនៅពេលប្រើបណ្ណាល័យ Mocana nanoSSL - បន្ទាប់ពីត្រឡប់កំហុស ការតភ្ជាប់មិនត្រូវបានបិទទេ។
• CVE-2022-22806 – ការរំលងការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវក្នុងអំឡុងពេលបង្កើតវគ្គ TLS ដែលបណ្តាលមកពីកំហុសក្នុងការកំណត់ស្ថានភាពក្នុងអំឡុងពេលចរចាការតភ្ជាប់។ ការរក្សាទុកសោ TLS ទទេដែលមិនទាន់បានចាប់ផ្តើម ហើយមិនអើពើនឹងលេខកូដកំហុសដែលបានប្រគល់មកវិញដោយបណ្ណាល័យ Mocana nanoSSL នៅពេលទទួលបានកញ្ចប់ដែលមានសោទទេអនុញ្ញាតឱ្យអ្នកវាយប្រហារធ្វើពុតជា... ម៉ាស៊ីនមេ Schneider Electric ដោយមិនចាំបាច់ឆ្លងកាត់ដំណាក់កាលផ្លាស់ប្តូរ និងផ្ទៀងផ្ទាត់សោឡើយ។

ភាពងាយរងគ្រោះទីបី (CVE-2022-0715) ត្រូវបានផ្សារភ្ជាប់ជាមួយនឹងការអនុវត្តមិនត្រឹមត្រូវនៃការត្រួតពិនិត្យកម្មវិធីបង្កប់ដែលបានទាញយកសម្រាប់ការធ្វើបច្ចុប្បន្នភាព និងអនុញ្ញាតឱ្យអ្នកវាយប្រហារដំឡើងកម្មវិធីបង្កប់ដែលបានកែប្រែដោយមិនចាំបាច់ពិនិត្យមើលហត្ថលេខាឌីជីថល (វាបានប្រែក្លាយថាហត្ថលេខាឌីជីថលរបស់កម្មវិធីបង្កប់មិនត្រូវបានពិនិត្យទេ។ ទាំងអស់ ប៉ុន្តែប្រើតែការអ៊ិនគ្រីបស៊ីមេទ្រីជាមួយនឹងសោដែលបានកំណត់ជាមុននៅក្នុងកម្មវិធីបង្កប់) ។

នៅពេលរួមបញ្ចូលជាមួយភាពងាយរងគ្រោះ CVE-2022-22805 អ្នកវាយប្រហារអាចជំនួសកម្មវិធីបង្កប់ពីចម្ងាយដោយការក្លែងធ្វើជាសេវាកម្មពពក Schneider Electric ឬដោយការផ្តួចផ្តើមការធ្វើបច្ចុប្បន្នភាពពីបណ្តាញមូលដ្ឋាន។ ដោយទទួលបានសិទ្ធិចូលប្រើ UPS អ្នកវាយប្រហារអាចដាក់ backdoor ឬកូដព្យាបាទនៅលើឧបករណ៍ ក៏ដូចជាប្រព្រឹត្តការបំផ្លិចបំផ្លាញ និងកាត់ផ្តាច់ថាមពលដល់អ្នកប្រើប្រាស់សំខាន់ៗ ឧទាហរណ៍ កាត់ផ្តាច់ថាមពលដល់ប្រព័ន្ធឃ្លាំមើលវីដេអូនៅក្នុងធនាគារ ឬឧបករណ៍ជំនួយជីវិតនៅក្នុង មន្ទីរពេទ្យ។

ក្រុមហ៊ុន Schneider Electric បានចេញផ្សាយបំណះដើម្បីដោះស្រាយបញ្ហានានា ហើយកំពុងរៀបចំការអាប់ដេតកម្មវិធីបង្កប់។ ដើម្បីកាត់បន្ថយហានិភ័យនៃការលួចចូល វាក៏ត្រូវបានណែនាំអោយផ្លាស់ប្តូរពាក្យសម្ងាត់លំនាំដើម ("apc") នៅលើឧបករណ៍ដែលមានកាតគ្រប់គ្រងបណ្តាញ (NMC) និងដំឡើងពាក្យសម្ងាត់ដែលចុះហត្ថលេខាឌីជីថលផងដែរ។ វិញ្ញាបនបត្រ SSLហើយក៏កំណត់ការចូលប្រើ UPS នៅលើជញ្ជាំងភ្លើងចំពោះអាសយដ្ឋាន Schneider Electric Cloud តែប៉ុណ្ណោះ។

ប្រភព: opennet.ru