ഉപകരണത്തിന്റെ വിദൂര നിയന്ത്രണം അനുവദിക്കുന്ന APC Smart-UPS-ലെ കേടുപാടുകൾ

ആർമിസ് സുരക്ഷാ ഗവേഷകർ APC-യുടെ നിയന്ത്രിത തടസ്സമില്ലാത്ത പവർ സപ്ലൈകളിൽ മൂന്ന് കേടുപാടുകൾ കണ്ടെത്തി, അത് ഉപകരണത്തിന്റെ വിദൂര നിയന്ത്രണവും കൃത്രിമത്വവും അനുവദിക്കുന്നു, ചില പോർട്ടുകളിലേക്ക് പവർ ഓഫ് ചെയ്യുക അല്ലെങ്കിൽ മറ്റ് സിസ്റ്റങ്ങളിൽ ആക്രമണങ്ങൾക്കുള്ള സ്പ്രിംഗ്ബോർഡായി ഉപയോഗിക്കുക. കേടുപാടുകൾ TLStorm എന്ന കോഡ് നാമത്തിലാണ്, APC Smart-UPS (SCL, SMX, SRT സീരീസ്), SmartConnect (SMT, SMTL, SCL, SMX സീരീസ്) എന്നിവയെ ബാധിക്കും.

Schneider Electric-ൽ നിന്നുള്ള ഒരു കേന്ദ്രീകൃത ക്ലൗഡ് സേവനത്തിലൂടെ കൈകാര്യം ചെയ്യുന്ന ഉപകരണങ്ങളിൽ TLS പ്രോട്ടോക്കോൾ നടപ്പിലാക്കുന്നതിലെ പിശകുകൾ കാരണം രണ്ട് കേടുപാടുകൾ സംഭവിക്കുന്നു. SmartConnect സീരീസ് ഉപകരണങ്ങൾ ആരംഭിക്കുമ്പോഴോ കണക്ഷൻ നഷ്‌ടപ്പെടുമ്പോഴോ ഒരു കേന്ദ്രീകൃത ക്ലൗഡ് സേവനത്തിലേക്ക് യാന്ത്രികമായി കണക്റ്റുചെയ്യുന്നു, കൂടാതെ ആധികാരികതയില്ലാത്ത ഒരു ആക്രമണകാരിക്ക് കേടുപാടുകൾ മുതലെടുക്കാനും യുപിഎസിലേക്ക് പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌ത പാക്കറ്റുകൾ അയച്ചുകൊണ്ട് ഉപകരണത്തിന്റെ പൂർണ്ണ നിയന്ത്രണം നേടാനും കഴിയും.

• CVE-2022-22805 - ഇൻകമിംഗ് കണക്ഷനുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ പാക്കറ്റ് റീഅസെംബ്ലി കോഡിലെ ബഫർ ഓവർഫ്ലോ ഉപയോഗപ്പെടുത്തി. വിഘടിച്ച TLS റെക്കോർഡുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ബഫറിലേക്ക് ഡാറ്റ പകർത്തുന്നതാണ് പ്രശ്നം. മോക്കാന നാനോഎസ്എസ്എൽ ലൈബ്രറി ഉപയോഗിക്കുമ്പോൾ തെറ്റായ പിശക് കൈകാര്യം ചെയ്യുന്നതിലൂടെ ദുർബലതയുടെ ചൂഷണം സുഗമമാക്കുന്നു - ഒരു പിശക് തിരികെ നൽകിയതിന് ശേഷം, കണക്ഷൻ അടച്ചിട്ടില്ല.
• CVE-2022-22806 – കണക്ഷൻ ചർച്ചയ്ക്കിടെ ഒരു സ്റ്റേറ്റ് ഡിറ്റർമിനേഷൻ പിശക് മൂലമുണ്ടായ TLS സെഷൻ സ്ഥാപനത്തിനിടയിലെ പ്രാമാണീകരണ ബൈപാസ്. ഒരു അൺഇനിഷ്യലൈസ്ഡ് നൾ TLS കീ കാഷെ ചെയ്യുന്നതും ശൂന്യമായ കീ ഉള്ള ഒരു പാക്കറ്റ് ലഭിക്കുമ്പോൾ മൊക്കാന നാനോഎസ്എസ്എൽ ലൈബ്രറി നൽകിയ പിശക് കോഡ് അവഗണിക്കുന്നതും ഒരു ആക്രമണകാരിയെ അഭിനയിക്കാൻ അനുവദിച്ചു. സെർവർ കീ എക്സ്ചേഞ്ച്, വെരിഫിക്കേഷൻ ഘട്ടത്തിലൂടെ കടന്നുപോകാതെ തന്നെ ഷ്നൈഡർ ഇലക്ട്രിക്.

മൂന്നാമത്തെ ദുർബലത (CVE-2022-0715) അപ്‌ഡേറ്റിനായി ഡൗൺലോഡ് ചെയ്‌ത ചെക്കിംഗ് ഫേംവെയറിന്റെ തെറ്റായ നിർവ്വഹണവുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു, കൂടാതെ ഡിജിറ്റൽ സിഗ്‌നേച്ചർ പരിശോധിക്കാതെ തന്നെ പരിഷ്‌ക്കരിച്ച ഫേംവെയർ ഇൻസ്റ്റാൾ ചെയ്യാൻ ആക്രമണകാരിയെ അനുവദിക്കുന്നു (ഫേംവെയർ ഡിജിറ്റൽ സിഗ്നേച്ചർ പരിശോധിക്കുന്നില്ലെന്ന് ഇത് തെളിഞ്ഞു. , എന്നാൽ ഫേംവെയറിൽ മുൻകൂട്ടി നിർവചിച്ചിരിക്കുന്ന ഒരു കീ ഉപയോഗിച്ച് മാത്രം സിമ്മട്രിക് എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നു) .

CVE-2022-22805 അപകടസാധ്യതയുമായി സംയോജിപ്പിച്ച്, ഒരു ആക്രമണകാരിക്ക് ഒരു ഷ്‌നൈഡർ ഇലക്ട്രിക് ക്ലൗഡ് സേവനം ആൾമാറാട്ടം നടത്തി അല്ലെങ്കിൽ ഒരു പ്രാദേശിക നെറ്റ്‌വർക്കിൽ നിന്ന് ഒരു അപ്‌ഡേറ്റ് ആരംഭിച്ച് ഫേംവെയറിനെ വിദൂരമായി മാറ്റിസ്ഥാപിക്കാനാകും. യു‌പി‌എസിലേക്ക് ആക്‌സസ് ലഭിച്ചാൽ, ആക്രമണകാരിക്ക് ഉപകരണത്തിൽ ഒരു ബാക്ക്‌ഡോറോ ക്ഷുദ്രകരമായ കോഡോ സ്ഥാപിക്കാനും അതുപോലെ തന്നെ അട്ടിമറി നടത്താനും പ്രധാനപ്പെട്ട ഉപഭോക്താക്കൾക്ക് പവർ ഓഫ് ചെയ്യാനും കഴിയും, ഉദാഹരണത്തിന്, ബാങ്കുകളിലെ വീഡിയോ നിരീക്ഷണ സംവിധാനങ്ങളിലേക്കോ ലൈഫ് സപ്പോർട്ടിലേക്കോ പവർ ഓഫ് ചെയ്യുക. ആശുപത്രികളിലെ ഉപകരണങ്ങൾ.

ഈ പ്രശ്‌നങ്ങൾ പരിഹരിക്കുന്നതിനായി ഷ്നൈഡർ ഇലക്ട്രിക് പാച്ചുകൾ പുറത്തിറക്കി, ഒരു ഫേംവെയർ അപ്‌ഡേറ്റ് തയ്യാറാക്കിക്കൊണ്ടിരിക്കുകയാണ്. ഒത്തുതീർപ്പിനുള്ള സാധ്യത കുറയ്ക്കുന്നതിന്, നെറ്റ്‌വർക്ക് മാനേജ്‌മെന്റ് കാർഡ് (NMC) ഉള്ള ഉപകരണങ്ങളിൽ ഡിഫോൾട്ട് പാസ്‌വേഡ് ("apc") മാറ്റാനും ഡിജിറ്റൽ ഒപ്പിട്ട പാസ്‌വേഡ് ഇൻസ്റ്റാൾ ചെയ്യാനും ശുപാർശ ചെയ്യുന്നു. SSL സർട്ടിഫിക്കറ്റ്, കൂടാതെ ഫയർവാളിലെ യുപിഎസിലേക്കുള്ള ആക്‌സസ് ഷ്നൈഡർ ഇലക്ട്രിക് ക്ലൗഡ് വിലാസങ്ങൾക്ക് മാത്രമായി പരിമിതപ്പെടുത്തുകയും ചെയ്യുന്നു.

അവലംബം: opennet.ru