Araştırmacılar, tıbbi, endüstriyel, otomotiv ve havacılık sektörlerinde kullanılan cihazlara güç veren Siemens'ten Nucleus Real-Time Operating System (RTOS )'daki 13 güvenlik açıkının bir süiti hakkında ayrıntılı bilgi verdi.
Dubbed çekirdeği: 13, kusur kümesi, Nucleus TCP / IP yığınını etkiler ve savunmasız cihazlarda uzaktan kod yürütülmesi, hizmet inkar eden bir durum oluşturma veya zarar verici sonuçlara yol açabilecek bilgileri elde etmek için kaldıraçlanabilir.
Çekirdek: 13 güvenlik açığı, Siber Güvenlik Şirketi'ndeki araştırmacılar tarafından özgürlük ve agregan, sağlık sağlayıcıları için cihazların güvenliğine odaklanan bir firma.
Araştırma, birden fazla TCP / IP desteğinin güvenliğini analiz etmek için endüstri akranlarını, üniversiteleri ve araştırma kurumlarını bir araya getiren Proje Memoria adı verilen daha büyük bir inisiyatifin son kısmıdır.
Proje Memoria 18 ay sürdü ve 14 TCP / IP yığınındaki 78 güvenlik açıklığının keşfedilmesine yol açtı.
Proje Memoria'nın amacıyla hizalanan bir başka araştırma, Treck'ten, tescilli TCP / IP yığınındaki 19 hatayı ortaya çıkaran güvenlik araştırma grubundan JSOF'ten Ripple20'dir.
Çekirdeğin bir düzine: 13 kusur, orta ve yüksek ciddiyet derecelendirmeleri aldı, CVE-2021-31886'da duran, saldırganların savunmasız cihazın kontrolünü almalarını sağlayabilen FTP sunucusu bileşenini etkileyen kritik bir hata.
Bugün yayınlanan bir raporda, forescout, sorunun FTP sunucusunun "Kullanıcı" komutunun uzunluğunun uygunsuz doğrulanmasından kaynaklandığını belirtti. Bu, DOS ve Uzak Kod Yürütme (RCE) koşullarına neden olabilecek yığın tabanlı tampon taşmalarına yol açar.
Yukarıdaki görüntüde görüldüğü gibi, diğer iki yüksek ciddiyetli güvenlik açıklığı (CVE-2021-31887 ve CVE-2021-31888) potansiyel bir RCE darbesine sahiptir ve her ikisi de FTP sunucusu bileşenini etkiler.
Forescout Not Healthcare ve kritik sistemlerde, çekirdeğin RTOS'un "3 milyardan fazla cihazda" olarak adlandırıldığı bir açıklık paketi.
Şirketin görünürlüğüne dayanarak, 5.000'den fazla cihaz, çoğu sağlık sektöründe, çekirdeğin RTO'larının savunmasız bir versiyonunu kullanıyor.
Ciddi çekirdeğin ne kadar ciddi olduğunu göstermek için, forescout iki hack senaryosunu tanımladı. Biri bir hastanenin bina otomasyonunu bir hastanın odasına girdiğinde otomatik olarak bir fana otomatik olarak değiştirilen ve ışıkları yakalayan bir denetleyiciyi çarpmak için hedefledi.
İkinci senaryoda, hedef, bir trenin istasyona geldiğini tespit eden ve ne kadar süre durduğunu kontrol eden demiryolu altyapısının bir varlık sensörü parçası oldu.
Denetleyiciyi Çekirdek: 13 Suite'deki DOS hatalarından herhangi biriyle çarparak, bir saldırgan, trenin istasyonun geçmesine ve potansiyel olarak başka bir tren veya pistte nesnelerle çarpışmasına neden olabilir.
Forescout Araştırmacı Stanislav Dashevskyi, çekirdeği gösterdi: Aşağıdaki videoya 13 saldırı
Siemens, çekirdeği düzelten güncellemeleri yayımladı: Nucleus ReadyStart versiyonlarında 3 (V2017.02.4 veya üstü güncelleme) ve 4 (V4.1.1 veya sonraki sürümüne güncelleme).
Bugün Siber Güvenlik ve Altyapı Güvenlik Ajansı'ndan (CISA) bir danışma, aşağıdaki genel azaltma eylemini sağlar:
Etkilenen cihazların eleştirel niteliği nedeniyle düzeltmenin mümkün olmadığı organizasyonlar için, forescout aşağıdaki azaltma stratejisini sağlar:
Kaynak: Bleeping Computer