APC Smart-UPS मधील भेद्यता जे डिव्हाइसच्या रिमोट कंट्रोलला अनुमती देतात

Armis मधील सुरक्षा संशोधकांनी APC व्यवस्थापित अखंडित वीज पुरवठ्यामधील तीन असुरक्षा उघड केल्या आहेत ज्यामुळे डिव्हाइसचे रिमोट कंट्रोल ताब्यात घेतले जाऊ शकते आणि हाताळले जाऊ शकते, जसे की काही बंदरांवर पॉवर बंद करणे किंवा इतर सिस्टमवरील हल्ल्यांसाठी स्प्रिंगबोर्ड म्हणून वापरणे. असुरक्षा TLStorm असे कोडनेम आहेत आणि APC Smart-UPS डिव्हाइसेस (SCL, SMX, SRT मालिका) आणि SmartConnect (SMT, SMTL, SCL आणि SMX मालिका) प्रभावित करतात.

दोन भेद्यता श्नाइडर इलेक्ट्रिकच्या केंद्रीकृत क्लाउड सेवेद्वारे व्यवस्थापित केलेल्या उपकरणांमध्ये TLS प्रोटोकॉलच्या अंमलबजावणीतील त्रुटींमुळे उद्भवतात. स्मार्टकनेक्ट मालिका डिव्हाइसेस, स्टार्टअप झाल्यावर किंवा कनेक्शन गमावल्यानंतर, केंद्रीकृत क्लाउड सेवेशी स्वयंचलितपणे कनेक्ट होतात आणि प्रमाणीकरणाशिवाय आक्रमणकर्ता असुरक्षिततेचा फायदा घेऊ शकतो आणि UPS ला खास डिझाइन केलेले पॅकेजेस पाठवून डिव्हाइसवर पूर्ण नियंत्रण मिळवू शकतो.

• CVE-2022-22805 - पॅकेट रीएसेम्बली कोडमध्ये बफर ओव्हरफ्लो, इनकमिंग कनेक्शन्सवर प्रक्रिया करताना शोषण केले जाते. खंडित TLS रेकॉर्डवर प्रक्रिया करताना डेटा बफरमध्ये कॉपी केल्यामुळे समस्या उद्भवते. मोकाना नॅनोएसएसएल लायब्ररी वापरताना असुरक्षिततेचे शोषण चुकीच्या त्रुटी हाताळणीद्वारे सुलभ होते - त्रुटी परत केल्यानंतर, कनेक्शन बंद झाले नाही.
• CVE-2022-22806 - TLS सत्र स्थापनेदरम्यान प्रमाणीकरण बायपास, कनेक्शन वाटाघाटी दरम्यान राज्य शोध त्रुटीमुळे. सुरू न केलेली नल TLS की कॅश करून आणि रिक्त की असलेले पॅकेट आल्यावर मोकाना नॅनोएसएसएल लायब्ररीद्वारे परत आलेल्या त्रुटी कोडकडे दुर्लक्ष करून, की एक्सचेंज आणि पडताळणी टप्प्यातून न जाता श्नाइडर इलेक्ट्रिक सर्व्हर असल्याचे भासवणे शक्य झाले.

तिसरी भेद्यता (CVE-2022-0715) अद्यतनित करण्यासाठी डाउनलोड केलेले फर्मवेअर तपासण्याच्या चुकीच्या अंमलबजावणीशी संबंधित आहे आणि आक्रमणकर्त्याला डिजिटल स्वाक्षरी न तपासता सुधारित फर्मवेअर स्थापित करण्याची परवानगी देते (फर्मवेअरची डिजिटल स्वाक्षरी तपासली जात नाही असे दिसून आले. अजिबात, परंतु फर्मवेअरमध्ये पूर्वनिर्धारित की सह फक्त सममितीय एन्क्रिप्शन वापरते) .

CVE-2022-22805 भेद्यतेसह एकत्रित केल्यावर, आक्रमणकर्ता Schneider Electric क्लाउड सेवेची तोतयागिरी करून किंवा स्थानिक नेटवर्कवरून अपडेट सुरू करून फर्मवेअर दूरस्थपणे बदलू शकतो. UPS मध्ये प्रवेश मिळवल्यानंतर, आक्रमणकर्ता डिव्हाइसवर बॅकडोअर किंवा दुर्भावनापूर्ण कोड ठेवू शकतो, तसेच तोडफोड करू शकतो आणि महत्त्वाच्या ग्राहकांना वीज खंडित करू शकतो, उदाहरणार्थ, बँकांमधील व्हिडिओ पाळत ठेवणारी यंत्रणा किंवा लाइफ सपोर्ट डिव्हाइसेसची वीज खंडित करणे. रुग्णालये

Schneider Electric ने समस्यांचे निराकरण करण्यासाठी पॅच तयार केले आहेत आणि फर्मवेअर अपडेट देखील तयार करत आहे. तडजोड होण्याचा धोका कमी करण्यासाठी, एनएमसी (नेटवर्क मॅनेजमेंट कार्ड) असलेल्या डिव्हाइसेसवर डीफॉल्ट पासवर्ड (“एपीसी”) बदलण्याची आणि डिजिटल स्वाक्षरी केलेले SSL प्रमाणपत्र स्थापित करण्याची तसेच फायरवॉलवर यूपीएसचा प्रवेश मर्यादित करण्याची शिफारस केली जाते. Schneider Electric Cloud पत्ते फक्त.

स्त्रोत: opennet.ru