Posted on

[SCI] Múltiples vulnerabilitats en productes Intesis

Introducció

HMS ha informat de tres vulnerabilitats, una de severitat crítica i dues altes, que afecten productes de la companyia Intesis, dedicada a l’automatització d’edificis. L’explotació d’aquestes vulnerabilitats podria permetre atacs man-in-the-middle, denegació de servei (DoS) o execució remota de codi (RCE).

 

Anàlisi

Les vulnerabilitats s’han detectat en MQX RTOS i la pila UDP, afectant diferents models i versions de firmware dels productes Intesis BACnet AC Interfaces i Intesis Protocol Translators, que es poden consultar a les referències.[1]

    •  CVE-2017-12718: La vulnerabilitat crítica consisteix en un desbordament de la pila UDP que podria permetre l’execució de codi remot mitjançant una trama UDP maliciosa, afectant els protocols BACnet i Console.

Les vulnerabilitats altes són de tipus man-in-the-middle a MQX RTOS afectant el client DHCP i trànsit elevat a UDP.

 

Recomanacions

HMS recomana actualitzar els productes afectats amb instal·lacions sobre el terreny a versions superiors de les llistades a les referències.
Alternativament, podeu desactivar DHCP i establir una configuració IP fixa.

 

Referències

[1] HMSSAR-2024-01-12-001

Posted on

[SCI] Actualitzacions de seguretat Siemens de desembre 2023

Introducció

Siemens ha emès un total de 13 nous avisos de seguretat al seu butlletí mensual de desembre, recopilant un total de 437 vulnerabilitats de diferents severitats.

 

Anàlisi

Les vulnerabilitats de severitat crítica associades als seus productes són les següents:

    • CVE-2023-44373:  Injecció de codi.
    • múltiples CVE recollits en SSA-398330 (consultar referèncias).[1]

 

Recomanacions

  • Les actualitzacions que corregeixen les vulnerabilitats indicades es poden obtenir des del panell de descàrrega de Siemens[2].
    Per als productes sense actualitzacions disponibles és recomanable aplicar les mesures de mitigació descrites a la secció de ‘Referències’.

 

[1] Referències

[2] Panell de descàrrega Siemens

Posted on

[SCI] Múltiples vulnerabilitats en InfraSuite Device Master de Delta Electronics

Introducció

Hir0ot i Piotr Bazydlo, de Trend Micro Zero Day Initiative, han informat de 4 vulnerabilitats, tres d’elles de crítica, que podrien permetre a un atacant executar codi arbitrari de manera remota i obtindre credencials de text sense format [1].

Anàlisi

Les vulnerabilitats de severitat crítica associades als productes InfraSuite són les següents:

    • CVE-2023-46690:  Escriptura fora de limites (CWE-35).

Esta vulnerabilitat permet a un atacant escriure en qualsevol arxiu en qualsevol ubicació del sistema d’arxius, la qual cosa podria conduir a l’execució remota de codi.

    • CVE-2023-47207:  Deserialización de dades no fiables (CWE-502).

Esta vulnerabilitat permet a un atacant no autenticat executar codi amb privilegis d’administrador local.

    • CVE-2023-39226:  Mètode o funció perillós exposat (CWE-749).

Esta vulnerabilitat permet a un atacant no autenticat executar codi arbitrari a través d’un únic paquet UDP.

Productes afectats:

      • InfraSuite Device Màster: versions 1.0.7 i anteriors.

Recomanacions

Delta Electronics recomana actualitzar el seu software a la versió 1.0.10 o posterior [2].

Referències

[1] CISA ICS ADVISORY Delta Electronics InfraSuite Device Master
[2] InfraSuite_Device_Master_1.0.10

Posted on

[SCI] Múltiples vulnerabilitats en productes Rockwell Automation

Introducció

Rockwell Automation ha reportat noves vulnerabilitats sobre els seus productes Rockwell Automation Stratix 5800 i Stratix 5200 [1].

Anàlisi

Les vulnerabilitats de severitat crítica associades als productes Rockwell afectats són les següents:

    • CVE-2023-20198:  Canal alternatiu sense protecció (CWE-420).

Rockwell Automation té coneixement de l’explotació activa d’una vulnerabilitat prèviament desconeguda en la funció d’interfície d’usuari web del programari Cisco IOS XE quan s’exposa a Internet o a xarxes no de confiança.

Esta vulnerabilitat permet que un atacant no autenticat i en remot cree un compte en un sistema vulnerable amb accés de nivell de privilegi 15. L’atacant podria potencialment usar este compte per a guanyar el control del sistema afectat.

    • CVE-2023-43208:  Neutralització incorrecta d’element especials usats en un comando ‘os’ (CWE-78).

Rockwell Automation té coneixement de l’explicació activa d’una vulnerabilitat prèviament desconeguda en la funció Web UI del programari Cisco IOS XE quan s’exposa a Internet o a xarxes no de confiança.

Esta vulnerabilitat podria permetre a un atacant remot autenticat injectar comandos amb els privilegis de root. Esta vulnerabilitat es deu a una validació d’entrada insuficient.

Un atacant podria aprofitar-se d’esta vulnerabilitat enviant entrades falsificades a la interfície d’usuari web. Una explotació reeixida podria permetre a l’atacant injectar comandos al sistema operatiu subyaciente amb privilegis de root.

Productes afectats:

Les següents versions de Stratix i el programari Cisco IOS que contenen estan afectades:

      • Stratix 5800 (corrent el programari Cisco IOS XE amb l’opció de Web UI activada): Totes les versions.
      • Stratix 5200 (corrent el programari Cisco IOS XE amb l’opció de Web UI activada): Totes les versions.

Recomanacions

Rockwell Automation recomana encaridament als usuaris que perseguisquen la guía per a deshabilitar els servidors Stratix HTTP en tots els sistemes que es connecten a Internet.

      • Per a deshabilitar la funció de servidor HTTP, usa el comando no ip http server o no ip http secure-server en el mode de configuració global. Si tant el servidor HTTP com el servidor HTTPS estan en ús, es requereixen tots dos comandos per a desactivar la funció Servidor HTTP.
      • Cisco Talos ha proporcionat Indicadors de Compromís i regles Snort que es poden trovar ací [2].
      • Les llistes de control d’accés han d’estar habilitades per a permetre només a adreces IP específiques accedir a la Interfície Web del dispositiu. Les instruccions detallades sobre com crear la llista de control d’accés es troben en QA67053 [3].
      • • Quan s’implementen controls d’accés per a estos serveis, assegure’s de revisar els controls perquè existeix la possibilitat que s’interrompen els serveis de producció.

Referencies

[1] CISA ICS ADVISORY Rockwell Automation Stratix 5800 and Stratix 5200
[2] Active exploitation of Cisco IOS XE Software Web Management User Interface vulnerabilities
[3] Instrucciones detalladas sobre cómo crear la lista de control de acceso – Rockwell