APC Smart-UPS ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਜੋ ਡਿਵਾਈਸ ਦੇ ਰਿਮੋਟ ਕੰਟਰੋਲ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ

ਆਰਮਿਸ ਦੇ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ APC ਪ੍ਰਬੰਧਿਤ ਨਿਰਵਿਘਨ ਬਿਜਲੀ ਸਪਲਾਈ ਵਿੱਚ ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਹੈ ਜੋ ਡਿਵਾਈਸ ਦੇ ਰਿਮੋਟ ਕੰਟਰੋਲ ਨੂੰ ਆਪਣੇ ਕਬਜ਼ੇ ਵਿੱਚ ਲੈਣ ਅਤੇ ਹੇਰਾਫੇਰੀ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇ ਸਕਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਕੁਝ ਬੰਦਰਗਾਹਾਂ ਲਈ ਪਾਵਰ ਬੰਦ ਕਰਨਾ ਜਾਂ ਦੂਜੇ ਸਿਸਟਮਾਂ 'ਤੇ ਹਮਲਿਆਂ ਲਈ ਸਪਰਿੰਗਬੋਰਡ ਵਜੋਂ ਇਸਦੀ ਵਰਤੋਂ ਕਰਨਾ। ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਕੋਡਨੇਮ TLStorm ਹੈ ਅਤੇ APC ਸਮਾਰਟ-UPS ਡਿਵਾਈਸਾਂ (SCL, SMX, SRT ਸੀਰੀਜ਼) ਅਤੇ SmartConnect (SMT, SMTL, SCL ਅਤੇ SMX ਸੀਰੀਜ਼) ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੇ ਹਨ।

ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਸਨਾਈਡਰ ਇਲੈਕਟ੍ਰਿਕ ਤੋਂ ਕੇਂਦਰੀਕ੍ਰਿਤ ਕਲਾਉਡ ਸੇਵਾ ਦੁਆਰਾ ਪ੍ਰਬੰਧਿਤ ਡਿਵਾਈਸਾਂ ਵਿੱਚ TLS ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਤਰੁੱਟੀਆਂ ਕਾਰਨ ਹੁੰਦੀਆਂ ਹਨ। ਸਮਾਰਟ ਕਨੈਕਟ ਸੀਰੀਜ਼ ਡਿਵਾਈਸਾਂ, ਸ਼ੁਰੂ ਹੋਣ ਜਾਂ ਕਨੈਕਸ਼ਨ ਦੇ ਗੁਆਚਣ 'ਤੇ, ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ਕੇਂਦਰੀਕ੍ਰਿਤ ਕਲਾਉਡ ਸੇਵਾ ਨਾਲ ਜੁੜ ਜਾਂਦੀਆਂ ਹਨ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਹਮਲਾਵਰ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ UPS ਨੂੰ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਪੈਕੇਜ ਭੇਜ ਕੇ ਡਿਵਾਈਸ 'ਤੇ ਪੂਰਾ ਕੰਟਰੋਲ ਹਾਸਲ ਕਰ ਸਕਦਾ ਹੈ।

• CVE-2022-22805 - ਪੈਕੇਟ ਰੀ-ਅਸੈਂਬਲੀ ਕੋਡ ਵਿੱਚ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ, ਆਉਣ ਵਾਲੇ ਕਨੈਕਸ਼ਨਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਖੰਡਿਤ TLS ਰਿਕਾਰਡਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਇੱਕ ਬਫਰ ਵਿੱਚ ਡੇਟਾ ਦੀ ਨਕਲ ਕਰਕੇ ਸਮੱਸਿਆ ਪੈਦਾ ਹੁੰਦੀ ਹੈ। ਮੋਕਾਨਾ ਨੈਨੋਐਸਐਸਐਲ ਲਾਇਬ੍ਰੇਰੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਨਿਕੰਮੇਪਣ ਦਾ ਸ਼ੋਸ਼ਣ ਗਲਤ ਤਰੁੱਟੀ ਦੇ ਪ੍ਰਬੰਧਨ ਦੁਆਰਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ - ਇੱਕ ਗਲਤੀ ਵਾਪਸ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਕੁਨੈਕਸ਼ਨ ਬੰਦ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ।
• CVE-2022-22806 - TLS ਸੈਸ਼ਨ ਦੀ ਸਥਾਪਨਾ ਦੌਰਾਨ ਪ੍ਰਮਾਣਿਕਤਾ ਬਾਈਪਾਸ, ਕੁਨੈਕਸ਼ਨ ਗੱਲਬਾਤ ਦੌਰਾਨ ਇੱਕ ਸਟੇਟ ਖੋਜ ਗਲਤੀ ਕਾਰਨ ਹੋਇਆ। ਇੱਕ ਅਣ-ਸ਼ੁਰੂਆਤੀ ਨੱਲ TLS ਕੁੰਜੀ ਨੂੰ ਕੈਚ ਕਰਕੇ ਅਤੇ ਮੋਕਾਨਾ ਨੈਨੋਐਸਐਸਐਲ ਲਾਇਬ੍ਰੇਰੀ ਦੁਆਰਾ ਵਾਪਸ ਕੀਤੇ ਗਏ ਗਲਤੀ ਕੋਡ ਨੂੰ ਅਣਡਿੱਠ ਕਰਕੇ ਜਦੋਂ ਇੱਕ ਖਾਲੀ ਕੁੰਜੀ ਵਾਲਾ ਇੱਕ ਪੈਕੇਟ ਆਇਆ, ਤਾਂ ਕੁੰਜੀ ਐਕਸਚੇਂਜ ਅਤੇ ਪੁਸ਼ਟੀਕਰਨ ਪੜਾਅ ਵਿੱਚੋਂ ਲੰਘੇ ਬਿਨਾਂ ਇੱਕ ਸ਼ਨਾਈਡਰ ਇਲੈਕਟ੍ਰਿਕ ਸਰਵਰ ਹੋਣ ਦਾ ਦਿਖਾਵਾ ਕਰਨਾ ਸੰਭਵ ਸੀ।

ਤੀਜੀ ਕਮਜ਼ੋਰੀ (CVE-2022-0715) ਅੱਪਡੇਟ ਕਰਨ ਲਈ ਡਾਊਨਲੋਡ ਕੀਤੇ ਫਰਮਵੇਅਰ ਦੀ ਜਾਂਚ ਕਰਨ ਦੇ ਗਲਤ ਅਮਲ ਨਾਲ ਜੁੜੀ ਹੋਈ ਹੈ ਅਤੇ ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੀ ਜਾਂਚ ਕੀਤੇ ਬਿਨਾਂ ਸੋਧੇ ਹੋਏ ਫਰਮਵੇਅਰ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ (ਇਹ ਪਤਾ ਚਲਿਆ ਕਿ ਫਰਮਵੇਅਰ ਦੇ ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੀ ਜਾਂਚ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ। ਬਿਲਕੁਲ, ਪਰ ਫਰਮਵੇਅਰ ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਪਰਿਭਾਸ਼ਿਤ ਕੁੰਜੀ ਦੇ ਨਾਲ ਸਿਰਫ ਸਮਮਿਤੀ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ)।

ਜਦੋਂ CVE-2022-22805 ਕਮਜ਼ੋਰੀ ਨਾਲ ਜੋੜਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਫਰਮਵੇਅਰ ਨੂੰ ਰਿਮੋਟਲੀ ਸ਼ਨਾਈਡਰ ਇਲੈਕਟ੍ਰਿਕ ਕਲਾਉਡ ਸੇਵਾ ਦੀ ਨੁਮਾਇੰਦਗੀ ਕਰਕੇ ਜਾਂ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਤੋਂ ਅੱਪਡੇਟ ਸ਼ੁਰੂ ਕਰਕੇ ਬਦਲ ਸਕਦਾ ਹੈ। UPS ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਇੱਕ ਹਮਲਾਵਰ ਡਿਵਾਈਸ 'ਤੇ ਇੱਕ ਬੈਕਡੋਰ ਜਾਂ ਖਤਰਨਾਕ ਕੋਡ ਰੱਖ ਸਕਦਾ ਹੈ, ਨਾਲ ਹੀ ਤੋੜ-ਫੋੜ ਕਰ ​​ਸਕਦਾ ਹੈ ਅਤੇ ਮਹੱਤਵਪੂਰਨ ਖਪਤਕਾਰਾਂ ਨੂੰ ਪਾਵਰ ਕੱਟ ਸਕਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਬੈਂਕਾਂ ਵਿੱਚ ਵੀਡੀਓ ਨਿਗਰਾਨੀ ਪ੍ਰਣਾਲੀਆਂ ਜਾਂ ਜੀਵਨ ਸਹਾਇਤਾ ਉਪਕਰਣਾਂ ਵਿੱਚ ਬਿਜਲੀ ਨੂੰ ਕੱਟਣਾ। ਹਸਪਤਾਲ

ਸਨਾਈਡਰ ਇਲੈਕਟ੍ਰਿਕ ਨੇ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਪੈਚ ਤਿਆਰ ਕੀਤੇ ਹਨ ਅਤੇ ਇੱਕ ਫਰਮਵੇਅਰ ਅਪਡੇਟ ਵੀ ਤਿਆਰ ਕਰ ਰਿਹਾ ਹੈ। ਸਮਝੌਤਾ ਹੋਣ ਦੇ ਜੋਖਮ ਨੂੰ ਘਟਾਉਣ ਲਈ, NMC (ਨੈੱਟਵਰਕ ਮੈਨੇਜਮੈਂਟ ਕਾਰਡ) ਵਾਲੇ ਡਿਵਾਈਸਾਂ 'ਤੇ ਡਿਫਾਲਟ ਪਾਸਵਰਡ (“apc”) ਨੂੰ ਬਦਲਣ ਅਤੇ ਡਿਜੀਟਲੀ ਹਸਤਾਖਰਿਤ SSL ਸਰਟੀਫਿਕੇਟ ਸਥਾਪਤ ਕਰਨ ਦੇ ਨਾਲ-ਨਾਲ ਫਾਇਰਵਾਲ 'ਤੇ UPS ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰਨ ਦੀ ਵੀ ਸਿਫ਼ਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਸ਼ਨਾਈਡਰ ਇਲੈਕਟ੍ਰਿਕ ਕਲਾਉਡ ਪਤੇ ਸਿਰਫ਼।

ਸਰੋਤ: opennet.ru