Dnsmasq sérülékenységek
Moshe Kol és Shlomi Oberman, a JSOF munkatársai 7 sérülékenységet találtak a Simon Kelley által fejlesztett Dnsmasq DNS és DHCP szervereinek 2.8.2-es és korábbi verzióiban.
A Dnsmasq fejlesztői a 2.83-as vagy újabb verzióra történő frissítést és kockázatcsökkentő intézkedések alkalmazását javasolják. A sérülékenységekről bővebb információkat az ICS-CERT publikációjában lehet találni: https://us-cert.cisa.gov/ics/advisories/icsa-21-019-01
Dnsmasq sérülékenységek Siemens SCALANCE és RUGGEDCOM eszközökben
A Siemens bejelentése szerint a JSOF munkatársai által felfedezett Dnsmasq sérülékenységek közül három érinti az alábbi Siemens termékeket is:
- RUGGEDCOM RM1224 minden verziója;
- SCALANCE M-800 minden verziója;
- SCALANCE S615 minden verziója;
- SCALANCE SC-600 minden verziója;
- SCALANCE W1750D minden verziója;
A hibákkal kapcsolatban a gyártó kockázatcsökkentő intézkedések bevezetését javasolja. A sérülékenységek részleteit a Siemens ProductCERT bejelentésében lehet megtalálni.
Reolink eszközök sérülékenységei
A Nozomi Networks két sérülékenységet talált a Reolink alábbi, P2P kommunikációt használó kameráiban:
- RLC-4XX sorozatú eszközök;
- RLC-5XX sorozatú eszközök;
- RLN-X10 sorozatú eszközök.
A gyártó jelenleg is egyeztet a DHS CISA-val a sérülékenységekkel kapcsolatos intézkedésekről. A sérülékenységekkel kapcsolatos bővebb információkat az ICS-CERT weboldalán lehet elolvasni: https://us-cert.cisa.gov/ics/advisories/icsa-21-019-02
Sérülékenység Philips orvostechnikai rendszerekben
A Philips egy sérülékenységről közölt információkat a DHS CISA-val, ami az alábbi termékeiket érinti:
- Interventional Workspot (1.3.2, 1.4.0, 1.4.1, 1.4.3 és 1.4.5-ös kiadások);
- Coronary Tools/Dynamic Coronary Roadmap/Stentboost Live (1.0 kiadás);
- ViewForum (6.3V1L10 kiadás).
A hibát javító patch-et a Philips már elérhetővé tette. A sérülékenység részleteivel kapcsolatban az ICS-CERT publikációját érdemes megnézni: https://us-cert.cisa.gov/ics/advisories/icsma-21-019-01
Sérülékenység M&M Software termékekben
Az Emerson munkatársai egy sérülékenységet találtak a WAGO Kontakttechnik leányvállalataként működő M&M Software GmbH alábbi termékeiben:
- fdtCONTAINER komponensek
- 3.5.0-tól 3.5.20304.x-ig terjedő verziói;
- 3.6.0-tól 3.6.20304.x-ig terjedő verziói;
- 3.5-nél régebbi verziók;
- fdtCONTAINER alkalmazások
- 4.5.0-tól 4.5.20304.x-ig terjedő verziói;
- 4.6.0-tól 4.6.20304.x-ig terjedő verziói;
- 4.5-nél régebbi verziók;
- dtmINSPECTOR 3 (az FDT 1.2.x-en alapuló verzió).
A gyártó a hibával kapcsolatban a legújabb verziókra történő frissítést javasolja. A sérülékenység részleteit az ICS-CERT bejelentésében lehet megtalálni: https://us-cert.cisa.gov/ics/advisories/icsa-21-021-05
Mitsubishi Electric berendezések sérülékenysége
A kínai Qi An Xin Group Inc. Industrial Control Security laborja egy sérülékenységet talált a Mitsubishi Electric alábbik, robotvezérlő berendezéseiben:
- MELFA FR sorozat;
- MELFA CR sorozat;
- MELFA ASSISTA.
A hibával kapcsolatban a gyártó kockázatcsökkentő intézkedések alkalmazását javasolja. A sérülékenységgel kapcsolatban bővebb információkat az ICS-CERT weboldalán lehet találni: https://us-cert.cisa.gov/ics/advisories/icsa-21-021-04
Sérülékenységek Matrikon rendszerekben
Uri Katz, a Claroty munkatársa négy sérülékenységet talált a Honeywell leányvállalat Matrikon OPC UA Tunneller termékének 6.3.0.8233-asnál korábbi verzióiban.
A gyártó a hibákat a 6.3.0.8233-as verziójában javította. A sérülékenységekről további információkat az ICS-CERT publikációjában lehet elérni: https://us-cert.cisa.gov/ics/advisories/icsa-21-021-03
Sérülékenységek Delta Electronics TPEditor rendszerekben
kimiya, a ZDI-vel együttműködve két sérülékenységről közölt információkat a DHS CISA-val, amik a Delta Electronics TPEditor v1.98-as és korábbi verzióit érintik.
A gyártó a hibákat a v1.98.03-as és későbbi verziókban javította. A sérülékenységekkel kapcsolatban további információkat az ICS-CERT bejelentésében lehet olvasni: https://us-cert.cisa.gov/ics/advisories/icsa-21-021-02
Delta Electronics ISPSoft sérülékenység
Francis Provencher, a ZDI-vel közösen egy sérülékenységet jelentett a DHS CISA-nak a Delta Electronics ISPSoft v 3.12-es és korábbi verzióiban.
A hibát a gyártó a v.3.12.01-es verzióban javította. A sérülékenység részleteiről az ICS-CERT publikációjából lehet tájékozódni: https://us-cert.cisa.gov/ics/advisories/icsa-21-021-01
A fenti sérülékenységek negatív hatásainak csökkentése érdekében az ICS-CERT az alábbi kockázatcsökkentő intézkedések bevezetését javasolja:
- Minimálisra kell csökkenteni az ipari/egészségügyi rendszerek/hálózatok kapcsolatát az Internettel, az ilyen eszközök közvetlen Internetre történő csatlakoztatását kerülni kell;
- Az ipari/egészségügyi rendszereket/hálózatokat tűzfalakkal kell elválasztani a vállalati hálózatoktól;
- Az ipari/egészségügyi rendszerek/hálózatok távoli eléréséhez biztonságos módszereket (pl. VPN) kell használni, de szem előtt kell tartani azt is, hogy az egyes VPN-megoldásoknak is lehetnek sérülékenységeik és ezeket is folyamatosan frissíteni kell a legújabb elérhető verzióra. Nem szabad elfelejteni továbbá azt sem, hogy a VPN csak annyira biztonságos megoldás, mint az eszköz, amit a VPN-en keresztül a védett hálózathoz csatlakoztatnak;
- Amikor csak lehetséges el kell távolítani, le kell tiltani vagy meg kell változtatni az alapértelmezett felhasználói fiókok nevét és jelszavát;
- A nyers erőn (brute force) alapuló jelszótörések elleni védekezés jegyében felhasználói fiók-kizárási szabályokat célszerű alkalmazni;
- Erős jelszavak alkalmazását kikényszerítő szabályokat kell alkalmazni;
- Harmadik féltől származó alkalmazással célszerű monitorozni az adminisztrátori szintű jogosultságok kiadását;
- Az alapértelmezett beállításokat, amennyiben lehetséges, meg kell változtatni;
- A futó szolgáltatások hardening-jét célszerű elvégezni (csak azok a szolgáltatások fussanak, amik nélkülözhetetlenek);
- Biztonságos felhasználókezelési és hozzáférési szabályokat kell életbe léptetni;
- A megbízhatónak tartott firmware és szoftver-verziókból célszerű (valamilyen szinten tűzálló páncélszekrényben) elzárt fizikai példányokkal rendelkezni (lehetőleg egyszer írható adathordozón, pl. CD/DVD, stb.);
- Ismerni kell a normális működéshez tartozó hálózati forgalmat;
- Ki kell alakítani a biztonsági naplózás és naplóelemzés képességét és ezekre építve a megfelelő riasztási eljárásokat;
- Az új beállításokat labor körülmények között célszerű tesztelni, mielőtt az éles (és tartalék) rendszerekben alkalmaznák azokat.
