ഉപകരണത്തിന്റെ വിദൂര നിയന്ത്രണം അനുവദിക്കുന്ന APC Smart-UPS-ലെ കേടുപാടുകൾ

ആർമിസ് സുരക്ഷാ ഗവേഷകർ APC-യുടെ നിയന്ത്രിത തടസ്സമില്ലാത്ത പവർ സപ്ലൈകളിൽ മൂന്ന് കേടുപാടുകൾ കണ്ടെത്തി, അത് ഉപകരണത്തിന്റെ വിദൂര നിയന്ത്രണവും കൃത്രിമത്വവും അനുവദിക്കുന്നു, ചില പോർട്ടുകളിലേക്ക് പവർ ഓഫ് ചെയ്യുക അല്ലെങ്കിൽ മറ്റ് സിസ്റ്റങ്ങളിൽ ആക്രമണങ്ങൾക്കുള്ള സ്പ്രിംഗ്ബോർഡായി ഉപയോഗിക്കുക. കേടുപാടുകൾ TLStorm എന്ന കോഡ് നാമത്തിലാണ്, APC Smart-UPS (SCL, SMX, SRT സീരീസ്), SmartConnect (SMT, SMTL, SCL, SMX സീരീസ്) എന്നിവയെ ബാധിക്കും.

Schneider Electric-ൽ നിന്നുള്ള ഒരു കേന്ദ്രീകൃത ക്ലൗഡ് സേവനത്തിലൂടെ കൈകാര്യം ചെയ്യുന്ന ഉപകരണങ്ങളിൽ TLS പ്രോട്ടോക്കോൾ നടപ്പിലാക്കുന്നതിലെ പിശകുകൾ കാരണം രണ്ട് കേടുപാടുകൾ സംഭവിക്കുന്നു. SmartConnect സീരീസ് ഉപകരണങ്ങൾ ആരംഭിക്കുമ്പോഴോ കണക്ഷൻ നഷ്‌ടപ്പെടുമ്പോഴോ ഒരു കേന്ദ്രീകൃത ക്ലൗഡ് സേവനത്തിലേക്ക് യാന്ത്രികമായി കണക്റ്റുചെയ്യുന്നു, കൂടാതെ ആധികാരികതയില്ലാത്ത ഒരു ആക്രമണകാരിക്ക് കേടുപാടുകൾ മുതലെടുക്കാനും യുപിഎസിലേക്ക് പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌ത പാക്കറ്റുകൾ അയച്ചുകൊണ്ട് ഉപകരണത്തിന്റെ പൂർണ്ണ നിയന്ത്രണം നേടാനും കഴിയും.

• CVE-2022-22805 - ഇൻകമിംഗ് കണക്ഷനുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ പാക്കറ്റ് റീഅസെംബ്ലി കോഡിലെ ബഫർ ഓവർഫ്ലോ ഉപയോഗപ്പെടുത്തി. വിഘടിച്ച TLS റെക്കോർഡുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ബഫറിലേക്ക് ഡാറ്റ പകർത്തുന്നതാണ് പ്രശ്നം. മോക്കാന നാനോഎസ്എസ്എൽ ലൈബ്രറി ഉപയോഗിക്കുമ്പോൾ തെറ്റായ പിശക് കൈകാര്യം ചെയ്യുന്നതിലൂടെ ദുർബലതയുടെ ചൂഷണം സുഗമമാക്കുന്നു - ഒരു പിശക് തിരികെ നൽകിയതിന് ശേഷം, കണക്ഷൻ അടച്ചിട്ടില്ല.
• CVE-2022-22806 - കണക്ഷൻ ചർച്ചയ്ക്കിടെ ഒരു സംസ്ഥാന പിശക് കാരണം ഒരു TLS സെഷൻ സ്ഥാപിക്കുമ്പോൾ ആധികാരികത ബൈപാസ്. ഒരു അൺഇനീഷ്യലൈസ്ഡ് നൾ TLS കീ കാഷെ ചെയ്യുന്നതും ഒരു ശൂന്യമായ കീ ഉള്ള ഒരു പാക്കറ്റ് ലഭിക്കുമ്പോൾ Mocana nanoSSL ലൈബ്രറിയിൽ നിന്ന് ലഭിച്ച പിശക് കോഡ് അവഗണിച്ചതും കീ എക്സ്ചേഞ്ച്, വെരിഫിക്കേഷൻ ഘട്ടങ്ങളിലൂടെ കടന്നുപോകാതെ തന്നെ ഒരു Schneider ഇലക്ട്രിക് സെർവറായി നടിക്കാൻ സാധ്യമാക്കി.

മൂന്നാമത്തെ ദുർബലത (CVE-2022-0715) അപ്‌ഡേറ്റിനായി ഡൗൺലോഡ് ചെയ്‌ത ചെക്കിംഗ് ഫേംവെയറിന്റെ തെറ്റായ നിർവ്വഹണവുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു, കൂടാതെ ഡിജിറ്റൽ സിഗ്‌നേച്ചർ പരിശോധിക്കാതെ തന്നെ പരിഷ്‌ക്കരിച്ച ഫേംവെയർ ഇൻസ്റ്റാൾ ചെയ്യാൻ ആക്രമണകാരിയെ അനുവദിക്കുന്നു (ഫേംവെയർ ഡിജിറ്റൽ സിഗ്നേച്ചർ പരിശോധിക്കുന്നില്ലെന്ന് ഇത് തെളിഞ്ഞു. , എന്നാൽ ഫേംവെയറിൽ മുൻകൂട്ടി നിർവചിച്ചിരിക്കുന്ന ഒരു കീ ഉപയോഗിച്ച് മാത്രം സിമ്മട്രിക് എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നു) .

CVE-2022-22805 അപകടസാധ്യതയുമായി സംയോജിപ്പിച്ച്, ഒരു ആക്രമണകാരിക്ക് ഒരു ഷ്‌നൈഡർ ഇലക്ട്രിക് ക്ലൗഡ് സേവനം ആൾമാറാട്ടം നടത്തി അല്ലെങ്കിൽ ഒരു പ്രാദേശിക നെറ്റ്‌വർക്കിൽ നിന്ന് ഒരു അപ്‌ഡേറ്റ് ആരംഭിച്ച് ഫേംവെയറിനെ വിദൂരമായി മാറ്റിസ്ഥാപിക്കാനാകും. യു‌പി‌എസിലേക്ക് ആക്‌സസ് ലഭിച്ചാൽ, ആക്രമണകാരിക്ക് ഉപകരണത്തിൽ ഒരു ബാക്ക്‌ഡോറോ ക്ഷുദ്രകരമായ കോഡോ സ്ഥാപിക്കാനും അതുപോലെ തന്നെ അട്ടിമറി നടത്താനും പ്രധാനപ്പെട്ട ഉപഭോക്താക്കൾക്ക് പവർ ഓഫ് ചെയ്യാനും കഴിയും, ഉദാഹരണത്തിന്, ബാങ്കുകളിലെ വീഡിയോ നിരീക്ഷണ സംവിധാനങ്ങളിലേക്കോ ലൈഫ് സപ്പോർട്ടിലേക്കോ പവർ ഓഫ് ചെയ്യുക. ആശുപത്രികളിലെ ഉപകരണങ്ങൾ.

Schneider Electric പ്രശ്നങ്ങൾ പരിഹരിക്കാൻ പാച്ചുകൾ തയ്യാറാക്കിയിട്ടുണ്ട്, കൂടാതെ ഒരു ഫേംവെയർ അപ്ഡേറ്റും തയ്യാറാക്കുന്നു. വിട്ടുവീഴ്ചയുടെ അപകടസാധ്യത കുറയ്ക്കുന്നതിന്, NMC (നെറ്റ്‌വർക്ക് മാനേജ്‌മെന്റ് കാർഡ്) കാർഡുള്ള ഉപകരണങ്ങളിൽ സ്ഥിരസ്ഥിതി പാസ്‌വേഡ് ("apc") മാറ്റാനും ഡിജിറ്റലായി ഒപ്പിട്ട SSL സർട്ടിഫിക്കറ്റ് ഇൻസ്റ്റാൾ ചെയ്യാനും ഫയർവാളിൽ UPS-ലേക്കുള്ള ആക്‌സസ് നിയന്ത്രിക്കാനും ശുപാർശ ചെയ്യുന്നു. ഷ്നൈഡർ ഇലക്ട്രിക് ക്ലൗഡ് വിലാസങ്ങളിലേക്ക് മാത്രം.

അവലംബം: opennet.ru