研究員發(fā)現(xiàn)，HCC Embedded 公司提供的一個(gè)小型 C 庫(kù)存在14個(gè)漏洞，200多家廠商的OT設(shè)備受到影響。

200多家廠商的工業(yè)設(shè)備和運(yùn)營(yíng)技術(shù) (OT) 設(shè)備的常用TCP/IP 庫(kù)中包含14個(gè)漏洞，被統(tǒng)稱為 “INFRA:HALT”。

Memoria 項(xiàng)目的第三階段成果

今天，F(xiàn)orescout 和 JFrog 公司聯(lián)合發(fā)布報(bào)告指出，“INFRA:HALT” 漏洞影響HCC Embedded 公司提供的一個(gè)小型 C 庫(kù)，它可被加入設(shè)備固件中并支持互聯(lián)網(wǎng)連接和其它網(wǎng)絡(luò)功能。

這類庫(kù)也被稱為 “TCP/IP ?！?，常見(jiàn)于幾乎所有設(shè)備中。然而，數(shù)十年來(lái)這些代碼幾乎并未被審計(jì)過(guò)漏洞。2019年繼影響常見(jiàn)TCP/IP棧的 “URGENT/11” 和 “Ripple20” 漏洞外，F(xiàn)orescout 團(tuán)隊(duì)發(fā)布 Memoria 項(xiàng)目，專門(mén)研究當(dāng)前最流行的 TCP/IP 棧的安全性。

今天發(fā)布的14個(gè)漏洞是繼 “Amnesia:33” 和 “NUMBER:JACK” 之后該項(xiàng)目發(fā)現(xiàn)的第三批漏洞。之前的研究關(guān)注的是路由器、物聯(lián)網(wǎng)設(shè)備或 web 服務(wù)器使用的更常見(jiàn)的 TCP/IP 棧，而這次研究員聚焦的是用于向工業(yè)設(shè)備添加互聯(lián)網(wǎng)連接的庫(kù)，這些設(shè)備見(jiàn)于工廠、煤礦、廣島、水處理設(shè)施和其它關(guān)鍵基礎(chǔ)設(shè)施工作點(diǎn)。

研究人員解釋稱，“這些新漏洞可導(dǎo)致遠(yuǎn)程代碼執(zhí)行、拒絕服務(wù)、信息泄露、TCP欺騙或DNS緩存投毒?！?

這14個(gè)漏洞如下：

6400多臺(tái)OT設(shè)備被暴露在網(wǎng)絡(luò)

要利用 “INFRA:HATL” 漏洞，攻擊者首先需要訪問(wèn)公司內(nèi)網(wǎng)而且不僅是辦公網(wǎng)絡(luò)而且還有OT網(wǎng)絡(luò)即建議安裝所有工業(yè)設(shè)備的單獨(dú)網(wǎng)絡(luò)。然而，雖然很多企業(yè)一般知道如何保護(hù)OT網(wǎng)絡(luò)的安全，但這并不意味著它們不會(huì)故意或不慎將工業(yè)設(shè)備暴露在網(wǎng)絡(luò)。

今年3月份，大約6400臺(tái)OT設(shè)備被發(fā)現(xiàn)和互聯(lián)網(wǎng)連接，而正是在那時(shí)研究人員發(fā)現(xiàn)了這些 “INFRA:HALT” 漏洞。這些設(shè)備易受攻擊，尤其是遭受 CVE-2020-25928和CVE-2021-31226漏洞的攻擊，它們可導(dǎo)致攻擊者遠(yuǎn)程完全控制設(shè)備。

對(duì)于這200多家使用 NicheStack 的設(shè)備廠商而言，HCC Embedded 公司已準(zhǔn)備補(bǔ)丁修復(fù)這些問(wèn)題。但問(wèn)題是等這些補(bǔ)丁進(jìn)入固件更新且固件部署到現(xiàn)場(chǎng)設(shè)備時(shí)，攻擊者可能已經(jīng)利用這14個(gè)漏洞損害設(shè)備或者甚至阻止OT操作。

感興趣的讀者可訪問(wèn) Amnesia 項(xiàng)目掃描器，查看自己是否使用了在 NicheStack TCP/IP 棧上運(yùn)行的設(shè)備，或者是否在受此前漏洞影響的 TCP/IP 棧上運(yùn)行。

項(xiàng)目地址：https://github.com/Forescout/project-memoria-detector。

原文鏈接

https://therecord.media/infrahalt-vulnerabilities-affect-ot-devices-from-more-than-200-vendors/