Endüstriyel, sağlık hizmetleri ve telekomünikasyonlar da dahil olmak üzere sektörlerde yaygın olarak kullanılan Telit Conterion hücresel modemlerdeki güvenlik kusurları, uzak saldırganların SMS yoluyla keyfi kod yürütmesine izin verebilir.
CVE-2023-47610 ile CVE-2023-47616 ile henüz kaydedilmemiş bir diğeri tanımlayıcıları olan sekiz ayrı konudan oluşan bir set, geçen Kasım ayında Kaspersky'nin ICS CERT bölümündeki güvenlik araştırmacıları tarafından açıklandı.
Güvenlik sorunlarını yayınlamadan önce, güvenlik şirketi onları Şubat 2023'te satıcıya bildirmişti.
Cumartesi günü, Berlin'deki ObsensiveCon Konferansı'nda Alexander Kozlov ve Sergey Anufrienko, güvenlik sorunları ve bir tehdit oyuncusunun savunmasız Telit Cinterion cihazlarının kontrolünü ele geçirmek için onları nasıl kullanabileceği hakkında düşük seviyeli teknik ayrıntılar sağlayacak.
Güvenlik açıklarının en şiddetli, modemin kullanıcı düzlemi konumu (SUPL) mesaj işleyicilerini etkileyen bir yığın taşma sorunu olan CVE-2023-47610'dur.
Kaspersky, Telit ile işbirliği içinde ve teknik detayların kapsamlı bir analizine dayanarak, Maksimum 10'dan 8,8'lik bir şiddet puanı verdi. Ancak, NIST'in değerlendirmesi, sorunun kritik bir etkiye sahip olması ve 9.8 şiddet puanı almasıdır.
Özellikle hazırlanmış SMS mesajları aracılığıyla kusurdan yararlanan saldırganlar, güvenlik açığını tetikleyebilir ve kimlik doğrulaması gerekmeden modem üzerinde uzaktan keyfi kod yürütebilir.
BleepingComputer ile paylaşılan bir raporda, araştırmacılar SMS mesajlaşma arayüzünün tüm modemlerde mevcut olduğunu ve hücresel operatör ağındaki hedef modemin abone sayısının biliniyorsa buna erişmenin mümkün olduğunu söylüyor.
Operatör kısıtlamalarının bazen ikili SMS gönderilmesini önleyebileceğini, ancak sahte bir baz istasyonunun bu sınırlamayı atlaması gerektiğini açıklarlar.
SMS yoluyla keyfi kod yürütmek için CVE-2023-47610'dan yararlanarak, bir saldırgan modem işletim sistemine derin düzey erişim sağlayabilir.
"Bu erişim aynı zamanda RAM ve flaş belleğinin manipülasyonunu kolaylaştırarak modem işlevleri üzerinde tam kontrolü ele geçirme potansiyelini artırır - hepsi kimlik doğrulaması olmadan veya cihaza fiziksel erişim gerektirir" - Kaspersky
Kaspersky araştırmacılarının keşfettiği güvenlik açıklarının geri kalanı daha düşük bir şiddet puanı alsa da, midletlerin bütünlüğünü - çeşitli işlevlerle Java tabanlı uygulamalardan ödün vermek için kullanılabilirler.
Kaspersky'ye göre, bir saldırgan dijital imza kontrollerini atlatarak yüksek ayrıcalıklarla (üretici seviyesi) kod yürütme yapabilir (CVE-2023-47611). Bu, sadece veri gizliliği ve dürüstlüğüne değil, aynı zamanda daha geniş ağ güvenliği ve cihaz bütünlüğüne de tehdit oluşturacaktır.
Araştırma, EHS5-E Serisi modemi hedeflemesine rağmen, satıcıdan gelen diğer ürünler benzer yazılım ve donanım mimarisine sahip olduğundan ek varyantlar da etkilenmiştir:
Telit, açıklanan bazı güvenlik açıklarını düzeltti, ancak bazıları BleepingComputer'a verdiği demeçte.
Kaspersky ICS Cert başkanı Evgeny Goncharov, "Bulduğumuz güvenlik açıkları, bu cihazların çeşitli sektörlerde yaygın olarak konuşlandırılmasıyla birleştiğinde, kapsamlı küresel bozulma potansiyelini vurgular."
Goncharov, modemlerin diğer çözümlere gömüldüğünden, hangi ürünlerin etkilendiğini belirlemenin zor olduğunu belirtiyor.
Güvenlik şirketinin, telekom operatörü ile çalışarak çoğu zaman mümkün olan tehditleri azaltmak için bazı önerileri vardır. Bir strateji, etkilenen cihazlara gönderilen SMS'yi devre dışı bırakmak ve güvenli bir şekilde yapılandırılmış özel APN kullanmaktır.
Kaspersky ayrıca modem üzerinde güvenilmeyen midetlerin kurulmasını önlemek için uygulama imzası doğrulamasının uygulanmasını ve cihazlara yetkisiz fiziksel erişimi önlemek için önlemler almasını önerir.
Kritik RCE Kusuruna karşı savunmasız 50.000'den fazla Tinyproxy Sunucu
HPE Aruba Ağı Arubaos'ta dört kritik RCE kusurunu düzeltiyor
Palo Alto Networks Backdoor Güvenlik Duvarlarına Sökülen Zero Day'i düzeltiyor
92.000 D-Link NAS cihazında kritik RCE hatası artık saldırılarda sömürüldü
Yeni Ivanti RCE Kususu, 16.000 açıkta kalan VPN ağ geçitlerini etkileyebilir
Kaynak: Bleeping Computer