Sérülékenység Medtronic orvostechnikai rendszerekben
Billy Rios és Jonathan Butts, a Whitescope LLC munkatársai egy sérülékenységet azonosítottak a Medtronic alábbi orvostechnikai berendezéseiben:
- CareLink 9790 Programmer minden verziója;
- CareLink 2090 Programmer minden verziója;
- 29901 Encore Programmer minden verziója.
A CareLink 9790 Programmer már elérte életciklusa végét, a CareLink 2090 Programmer és a 29901 Encore Programmer esetén a gyártó kockázatcsökkentő intézkedések alkalmazását javasolja.
A sérülékenységről bővebben az ICS-CERT bejelentésében lehet tájékozódni: https://ics-cert.us-cert.gov/advisories/ICSMA-18-347-01
Schneider Electric rendszer sérülékenységei
mdm és rgod, a 9SG Security Team tagjai a ZDI-vel együttműködve három sérülékenységet fedeztek fel az Eurotherm by Schneider Electric GUIcon 2.0 (Gold Build 683.0) verziójában.
A gyártó a hibákat a GUIcon Version 2.0 Software Package (Gold Build 683.003) verzióban javította. A sérülékenységgel kapcsolatban további információkat a gyártó és az ICS-CERT bejelentéseiben lehet találni.
Sérülékenységek Siemens rendszerekben
Victor Nikitin, Vladislav Suchkov és Ilya Karpov, a ScadaX munkatársai két, a bevitt adatok nem megfelelő ellenőrzéséből adódó sérülékenységet találtak az alábbi Siemens termékekben:
- IEC 61850 protokollhoz tartozó EN100 Ethernet modulok minden, v4.33-nál korábbi firmware-verzió esetén;
- PROFINET IO protokollhoz tartozó EN100 Ethernet modulok minden firmware-verzió esetén;
- Modbus/TCP protokollhoz tartozó EN100 Ethernet modulok minden firmware-verzió esetén;
- DNP3 protokollhoz tartozó EN100 Ethernet modulok minden firmware-verzió esetén;
- IEC-104 protokollhoz tartozó EN100 Ethernet modulok minden firmware-verzió esetén;
- SIPROTEC 5 relék CP300-as és CP100-as CPU-val illetve az ezekhez tartozó Ethernet kommunikációs modulok v7.80-nál korábbi verziói;
- SIPROTEC 5 relék CP200-as CPU-val és az ezekhez tartozó Ethernet kommunikációs modulok v7.80-nál korábbi verziói.
A gyártó a SIPROTEC 5 relékhez és a 61850-es protokollt kiszolgáló EN100 Ethernet modulokhoz kiadta a javításokat tartalmazó új firmware-verziókat, a többi érintett termék esetén pedig még dolgozik a javításokon. A sérülékenységekről részletesebben az ICS-CERT weboldalán lehet olvasni: https://ics-cert.us-cert.gov/advisories/ICSA-18-347-02
Geutebrück IP kamerák sérülékenysége
Davy Douhine, a RandoriSec munkatársa egy sérülékenységet azonosított a Geutebrück E2-es sorozatú IP kameráinak 1.12.0.25-nél korábbi firmware-verzióiban.
A gyártó a hibát az 1.12.0.25 verzióban javította. A sérülékenységről bővebb információkat az ICS-CERT publikációjában lehet találni: https://ics-cert.us-cert.gov/advisories/ICSA-18-347-03
Sérülékenység GE rendszerekben
Can Demirel, a Biznet Bilisim munkatársa egy sérülékenységet talált a GE alábbi rendszereiben:
- Mark VIe 03.03.28C verziótól 05.02.04C verzióig;
- EX2100e minden, v04.09.00C-nél korábbi verziója;
- EX2100e_Reg minden, v04.09.00C-nél korábbi verziója;
- LS2100e minden, v04.09.00C-nél korábbi verziója.
A gyártó kiadta a javítást a hibára. A sérülékenység részleteit az ICS-CERT weboldalán érdemes keresni: https://ics-cert.us-cert.gov/advisories/ICSA-18-347-04
A fenti sérülékenységek negatív hatásainak csökkentése érdekében az ICS-CERT az alábbi kockázatcsökkentő intézkedések bevezetését javasolja:
- Minimálisra kell csökkenteni az ipari/egészségügyi rendszerek/hálózatok kapcsolatát az Internettel, az ilyen eszközök közvetlen Internetre történő csatlakoztatását kerülni kell;
- Az ipari/egészségügyi rendszereket/hálózatokat tűzfalakkal kell elválasztani a vállalati hálózatoktól;
- Az ipari/egészségügyi rendszerek/hálózatok távoli eléréséhez biztonságos módszereket (pl. VPN) kell használni, de szem előtt kell tartani azt is, hogy az egyes VPN-megoldásoknak is lehetnek sérülékenységeik és ezeket is folyamatosan frissíteni kell a legújabb elérhető verzióra. Nem szabad elfelejteni továbbá azt sem, hogy a VPN csak annyira biztonságos megoldás, mint az eszköz, amit a VPN-en keresztül a védett hálózathoz csatlakoztatnak;
- Amikor csak lehetséges el kell távolítani, le kell tiltani vagy meg kell változtatni az alapértelmezett felhasználói fiókok nevét és jelszavát;
- A nyers erőn (brute force) alapuló jelszótörések elleni védekezés jegyében felhasználói fiók-kizárási szabályokat célszerű alkalmazni;
- Erős jelszavak alkalmazását kikényszerítő szabályokat kell alkalmazni;
- Harmadik féltől származó alkalmazással célszerű monitorozni az adminisztrátori szintű jogosultságok kiadását;
- Az alapértelmezett beállításokat, amennyiben lehetséges, meg kell változtatni;
- A futó szolgáltatások hardening-jét célszerű elvégezni (csak azok a szolgáltatások fussanak, amik nélkülözhetetlenek);
- Biztonságos felhasználó kezelési és hozzáférési szabályokat kell életbe léptetni;
- A megbízhatónak tartott firmware és szoftver-verziókból célszerű (valamilyen szinten tűzálló páncélszekrényben) elzárt fizikai példányokkal rendelkezni (lehetőleg egyszer írható adathordozón, pl. CD/DVD, stb.);
- Ismerni kell a normális működéshez tartozó hálózati forgalmat;
- Ki kell alakítani a biztonsági naplózás és naplóelemzés képességét és ezekre építve a megfelelő riasztási eljárásokat;
- Az új beállításokat labor körülmények között célszerű tesztelni, mielőtt az éles (és tartalék) rendszerekben alkalmaznák azokat.
