APC Smart-UPS मा कमजोरीहरू जसले उपकरणको रिमोट कन्ट्रोललाई अनुमति दिन्छ

Armis सुरक्षा अनुसन्धानकर्ताहरूले APC को व्यवस्थित निर्बाध पावर आपूर्तिहरूमा तीन कमजोरीहरू पत्ता लगाएका छन् जसले उपकरणको रिमोट कन्ट्रोल र हेरफेरलाई अनुमति दिन्छ, जस्तै केहि पोर्टहरूमा पावर बन्द गर्ने वा अन्य प्रणालीहरूमा आक्रमणहरूको लागि स्प्रिंगबोर्डको रूपमा प्रयोग गर्ने। कमजोरीहरूलाई TLStorm कोड नाम दिइएको छ र APC Smart-UPS (SCL, SMX, SRT श्रृंखला) र SmartConnect (SMT, SMTL, SCL र SMX श्रृंखला) लाई असर गर्छ।

Schneider Electric बाट केन्द्रीकृत क्लाउड सेवा मार्फत व्यवस्थित गरिएका उपकरणहरूमा TLS प्रोटोकलको कार्यान्वयनमा त्रुटिहरूको कारणले गर्दा दुईवटा कमजोरीहरू हुन्छन्। SmartConnect शृङ्खलाका यन्त्रहरू स्टार्टअप वा जडान गुमाउँदा स्वचालित रूपमा केन्द्रीकृत क्लाउड सेवामा जडान हुन्छन्, र प्रमाणीकरण बिना आक्रमणकारीले कमजोरीहरूको शोषण गर्न र विशेष रूपमा डिजाइन गरिएका प्याकेटहरू UPS मा पठाएर यन्त्रमा पूर्ण नियन्त्रण प्राप्त गर्न सक्छ।

• CVE-2022-22805 - आगमन जडानहरू प्रशोधन गर्दा प्याकेट पुन: संयोजन कोडमा बफर ओभरफ्लो प्रयोग गरियो। खण्डित TLS रेकर्डहरू प्रशोधन गर्दा बफरमा डेटा प्रतिलिपि गर्दा समस्या उत्पन्न हुन्छ। मोकाना नानोएसएसएल लाइब्रेरी प्रयोग गर्दा गलत त्रुटि ह्यान्डलिङद्वारा जोखिमको शोषणलाई सहज बनाइएको छ - त्रुटि फिर्ता गरेपछि, जडान बन्द गरिएको थिएन।
• CVE-2022-22806 - जडान वार्ताको क्रममा राज्य त्रुटिको कारण TLS सत्र स्थापना गर्दा प्रमाणीकरण बाइपास। एक सुरु नगरिएको नल TLS कुञ्जी क्यास गर्दै र मोकाना नानोएसएसएल पुस्तकालयले फिर्ता गरेको त्रुटि कोडलाई बेवास्ता गर्दा खाली कुञ्जी भएको प्याकेट प्राप्त गर्दा कुञ्जी आदानप्रदान र प्रमाणिकरण चरणमा नजाइकन Schneider इलेक्ट्रिक सर्भर भएको बहाना गर्न सम्भव भयो।

तेस्रो जोखिम (CVE-2022-0715) अपडेटको लागि डाउनलोड गरिएको फर्मवेयर जाँचको गलत कार्यान्वयनसँग सम्बन्धित छ र आक्रमणकर्तालाई डिजिटल हस्ताक्षर प्रमाणित नगरी परिमार्जित फर्मवेयर स्थापना गर्न अनुमति दिन्छ (यसले पत्ता लगायो कि फर्मवेयरले डिजिटल हस्ताक्षर जाँच गर्दैन। , तर फर्मवेयरमा पूर्वनिर्धारित कुञ्जीको साथ मात्र सिमेट्रिक इन्क्रिप्सन प्रयोग गर्दछ)।

CVE-2022-22805 जोखिमसँग मिलाएर, आक्रमणकारीले फर्मवेयरलाई टाढैबाट स्नेइडर इलेक्ट्रिक क्लाउड सेवाको प्रतिरूपण गरेर वा स्थानीय नेटवर्कबाट अद्यावधिक प्रारम्भ गरेर प्रतिस्थापन गर्न सक्छ। UPS मा पहुँच प्राप्त गरिसकेपछि, आक्रमणकारीले यन्त्रमा ब्याकडोर वा मालिसियस कोड राख्न सक्छ, साथै तोडफोड गर्न र महत्त्वपूर्ण उपभोक्ताहरूलाई पावर बन्द गर्न सक्छ, उदाहरणका लागि, बैंक वा जीवन समर्थनमा भिडियो निगरानी प्रणालीहरूमा पावर बन्द गर्नुहोस्। अस्पतालहरूमा उपकरणहरू।

Schneider Electric ले समस्याहरू समाधान गर्न प्याचहरू तयार गरेको छ, र फर्मवेयर अपडेट पनि तयार गर्दैछ। सम्झौताको जोखिम कम गर्न, NMC (नेटवर्क व्यवस्थापन कार्ड) कार्ड भएका यन्त्रहरूमा पूर्वनिर्धारित पासवर्ड ("apc") परिवर्तन गर्न र डिजिटल रूपमा हस्ताक्षर गरिएको SSL प्रमाणपत्र स्थापना गर्न, साथै फायरवालमा UPS मा पहुँच प्रतिबन्धित गर्न सिफारिस गरिन्छ। Schneider इलेक्ट्रिक क्लाउड ठेगानाहरूमा मात्र।

स्रोत: opennet.ru