200多家廠商的工業(yè)設備和運營技術 (OT) 設備的常用TCP/IP 庫中包含14個漏洞，被統(tǒng)稱為 “INFRA:HALT”。
Memoria 項目的第三階段成果
今天，Forescout 和 JFrog 公司聯(lián)合發(fā)布報告指出，“INFRA:HALT” 漏洞影響HCC Embedded 公司提供的一個小型 C 庫，它可被加入設備固件中并支持互聯(lián)網連接和其它網絡功能。
這類庫也被稱為 “TCP/IP ?！埃Ｒ娪趲缀跛性O備中。然而，數十年來這些代碼幾乎并未被審計過漏洞。2019年繼影響常見TCP/IP棧的 “URGENT/11” 和 “Ripple20” 漏洞外，Forescout 團隊發(fā)布 Memoria 項目，專門研究當前最流行的 TCP/IP 棧的安全性。
今天發(fā)布的14個漏洞是繼 “Amnesia:33” 和 “NUMBER:JACK” 之后該項目發(fā)現的第三批漏洞。之前的研究關注的是路由器、物聯(lián)網設備或 web 服務器使用的更常見的 TCP/IP 棧，而這次研究員聚焦的是用于向工業(yè)設備添加互聯(lián)網連接的庫，這些設備見于工廠、煤礦、廣島、水處理設施和其它關鍵基礎設施工作點。
研究人員解釋稱，“這些新漏洞可導致遠程代碼執(zhí)行、拒絕服務、信息泄露、TCP欺騙或DNS緩存投毒?！?
這14個漏洞如下：
6400多臺OT設備被暴露在網絡
要利用 “INFRA:HATL” 漏洞，攻擊者首先需要訪問公司內網而且不僅是辦公網絡而且還有OT網絡即建議安裝所有工業(yè)設備的單獨網絡。然而，雖然很多企業(yè)一般知道如何保護OT網絡的安全，但這并不意味著它們不會故意或不慎將工業(yè)設備暴露在網絡。
今年3月份，大約6400臺OT設備被發(fā)現和互聯(lián)網連接，而正是在那時研究人員發(fā)現了這些 “INFRA:HALT” 漏洞。這些設備易受攻擊，尤其是遭受 CVE-2020-25928和CVE-2021-31226漏洞的攻擊，它們可導致攻擊者遠程完全控制設備。
對于這200多家使用 NicheStack 的設備廠商而言，HCC Embedded 公司已準備補丁修復這些問題。但問題是等這些補丁進入固件更新且固件部署到現場設備時，攻擊者可能已經利用這14個漏洞損害設備或者甚至阻止OT操作。
感興趣的讀者可訪問 Amnesia 項目掃描器，查看自己是否使用了在 NicheStack TCP/IP 棧上運行的設備，或者是否在受此前漏洞影響的 TCP/IP 棧上運行。
項目地址：https://github.com/Forescout/project-memoria-detector。
原文鏈接
https://therecord.media/infrahalt-vulnerabilities-affect-ot-devices-from-more-than-200-vendors/
