آسیب پذیری محصولات Schneider Electric
آسیب پذیری گزارش شده مربوط به سرورهای اطلاعاتی Schneider Electric Wonderware می باشد.
آسیب پذیری های گزارش شده به شرح زیر می باشد:
آسیب پذیری رمزگذاری حساب و ذخیره سازی
رمزنگاری سرورهای اطلاعاتی wonderware کافی نمی باشد. اگر مهاجمان بتوانند محرمانگی این رمزنگاری ها را از بین ببرند، می توانند به سطح دسترسی ادمین دست پیدا کنند. CVE-2014-2381 و CVE-2014-2380 به این آسیب پذیری اختصاص یافته است.
آسیب پذیری XSS
هیچ روند امن سازی اطلاعاتی که از کلاینت به سرور می رود، انجام نمی شود (نه رمزنگاری شده و نه از فیلتری عبور داده می شود). عدم تایید اعتبار داده هایی که از کلاینت به سرور ارسال می شود، برای مهاجمان این امکان را فرآهم می کند که کدها و دستورات دلخواه خود را تزریق کنند. CVE-2014-5397 به این آسیب پذیری اختصاص یافته است.
اعتبار نامناسب ورودی ها
در این آسیب پذیری، این امکان برای مهاجمان محلی (Local) فرآهم می باشد که از طریق تجزیه ورودی های XML، به فایل ها و منابع خروجی دسترسی پیدا کنند. مهاجمان با استفاده از فایل های XML خاص، می توانند به سیستم فرمان دهند که فایل های محرمانه داخلی را به سرور مهاجم ارسال کند. این آسیب پذیری امکان بهره برداری از راه دور را ندارد. CVE-2014-5398 به این آسیب پذیری اختصاص داده شده است.
SQL injection
سرور اطلاعات wonderware به حمله SQL injection آسیب پذیر می باشد. این آسیب پذیری به مهاجمان اجازه می دهند که از راه دور به اجرای دستورات SQL بپردازند. CVE-2014-5399 به این آسیب پذیری اختصاص داده شده است.
لازم به ذکر است که بهره برداری از این آسیب پذیری ها نیازمند دانش متوسط رو به بالا می باشد.
CERT راه کارهایی را برای کاهش این آسیب پذیری ارائه به شرح زیر کرده است:
- ایزوله کردن سیستم های کنترل صنعتی از اینترنت
- شبکه سیستم های کنترل صنعتی و تجهیزات متصل به آن را پشت فایروال قرار داده و از شبکه اداری جدا کنیم
- زمانی که اپراتور ها نیاز به دسترسی از راه دارند، از VPN استفاده کنند (لازم به ذکر است که VPNها ممکن است آسیب پذیر باشند و باید به صورت پیوسته بروز شوند)
محصولات آسیب پذیر به شرح زیر می باشد:
- Wonderware Information Server 4.0 SP1 Portal
- Wonderware Information Server 4.5 Portal
- Wonderware Information Server 5.0 Portal, and
- Wonderware Information Server 5.5 Portal
Schneider Electric یک شرکت تولید محصولات الکتریکی است که بیش از صد دفتر در سراسر جهان داشته و دفتر مرکزی آن در پاریس می باشد. محصول آسیب پذیر، نرم افزار WIS می باشد (سرور اطلاعات wonderware). این نرم افزار اطلاعات صنعتی را به صورت گرافیکی، نمودار و گزارش به روی صفحات وب ارائه می کند.
