APC Smart-UPS मधील भेद्यता जे डिव्हाइसच्या रिमोट कंट्रोलला अनुमती देतात

आर्मिसच्या सुरक्षा संशोधकांनी APC व्यवस्थापित अखंड वीज पुरवठा (UPS) मध्ये तीन भेद्यता उघड केल्या आहेत ज्यामुळे रिमोट हल्लेखोरांना डिव्हाइसवर नियंत्रण मिळवता येते आणि त्याचे ऑपरेशन हाताळता येते, जसे की विशिष्ट पोर्टवर वीज खंडित करून किंवा इतर सिस्टमवर हल्ल्यांसाठी स्प्रिंगबोर्ड म्हणून वापरणे. TLStorm असे कोडनेम असलेले हे भेद्यता APC स्मार्ट-UPS (SCL, SMX, आणि SRT मालिका) आणि स्मार्टकनेक्ट (SMT, SMTL, SCL, आणि SMX मालिका) डिव्हाइसेसवर परिणाम करतात.

श्नायडर इलेक्ट्रिकच्या सेंट्रलाइज्ड क्लाउड सेवेद्वारे व्यवस्थापित केलेल्या डिव्हाइसेसमध्ये TLS प्रोटोकॉल अंमलबजावणीमधील त्रुटींमुळे दोन भेद्यता निर्माण होतात. स्टार्टअप झाल्यावर किंवा कनेक्शन तुटल्यावर स्मार्टकनेक्ट डिव्हाइसेस आपोआप सेंट्रलाइज्ड क्लाउड सेवेशी कनेक्ट होतात. एक अनधिकृत हल्लेखोर असुरक्षिततेचा फायदा घेऊ शकतो आणि UPS ला विशेषतः तयार केलेले पॅकेट पाठवून डिव्हाइसवर पूर्ण नियंत्रण मिळवू शकतो.

• CVE-2022-22805 हा पॅकेट रीअसेम्ब्ली कोडमधील बफर ओव्हरफ्लो आहे जो इनकमिंग कनेक्शन प्रोसेसिंग दरम्यान वापरला जातो. खंडित TLS रेकॉर्डच्या प्रोसेसिंग दरम्यान बफरमध्ये डेटा कॉपी केल्यामुळे ही समस्या उद्भवते. मोकाना नॅनोSSL लायब्ररी वापरताना चुकीच्या एरर हँडलिंगमुळे भेद्यतेचा फायदा घेतला जातो—एरर परत केल्यानंतर, कनेक्शन बंद होत नाही.
• CVE-2022-22806 – कनेक्शन वाटाघाटीदरम्यान स्थिती निर्धारण त्रुटीमुळे TLS सत्र स्थापनेदरम्यान प्रमाणीकरण बायपास होतो. एक अनइनिशियलाइज्ड नल TLS की कॅश करणे आणि रिकामी की असलेले पॅकेट मिळाल्यावर मोकाना नॅनोएसएसएल लायब्ररीद्वारे परत केलेल्या त्रुटी कोडकडे दुर्लक्ष केल्यामुळे हल्लेखोराला बनावट ओळख निर्माण करणे शक्य झाले. सर्व्हर श्नाइडर इलेक्ट्रिकने चावीची देवाणघेवाण आणि पडताळणीच्या टप्प्यातून न जाता.

तिसरी भेद्यता (CVE-2022-0715) अपडेट करण्यासाठी डाउनलोड केलेल्या फर्मवेअरच्या पडताळणीच्या चुकीच्या अंमलबजावणीशी संबंधित आहे आणि हल्लेखोराला डिजिटल स्वाक्षरी तपासल्याशिवाय सुधारित फर्मवेअर स्थापित करण्याची परवानगी देते (असे दिसून आले की फर्मवेअरची डिजिटल स्वाक्षरी अजिबात तपासली जात नाही, परंतु फर्मवेअरमध्ये पूर्वनिर्धारित कीसह फक्त सममितीय एन्क्रिप्शन वापरले जाते).

CVE-2022-22805 या भेद्यतेसह, हल्लेखोर श्नायडर इलेक्ट्रिक क्लाउड सेवेची नक्कल करून किंवा स्थानिक नेटवर्कवरून अपडेट सुरू करून दूरस्थपणे फर्मवेअर बदलू शकतो. UPS मध्ये प्रवेश मिळवल्यानंतर, हल्लेखोर डिव्हाइसवर बॅकडोअर किंवा दुर्भावनापूर्ण कोड लावू शकतो, तसेच बँकांमधील सीसीटीव्ही सिस्टम किंवा रुग्णालयांमधील जीवन-समर्थन उपकरणे यासारख्या गंभीर भारांना तोडफोड करू शकतो आणि वीज बंद करू शकतो.

श्नाइडर इलेक्ट्रिकने समस्यांचे निराकरण करण्यासाठी पॅचेस जारी केले आहेत आणि फर्मवेअर अपडेट तयार करत आहे. डेटा चोरीचा धोका कमी करण्यासाठी, नेटवर्क मॅनेजमेंट कार्ड (NMC) असलेल्या डिव्हाइसेसवरील डीफॉल्ट पासवर्ड ("apc") बदलण्याची आणि डिजिटल स्वाक्षरी असलेला पासवर्ड स्थापित करण्याची शिफारस देखील केली जाते. SSL प्रमाणपत्रआणि तसेच फायरवॉलवर UPS चा ऍक्सेस फक्त श्नाइडर इलेक्ट्रिक क्लाउड ऍड्रेसपुरता मर्यादित करा.

स्त्रोत: opennet.ru