Ipari és folyamatirányítási informatikai rendszerek biztonságáról magyarul.

ICS Cyber Security blog

ICS Cyber Security blog

ICS sérülékenységek CCLXXXII

Sérülékenységek Philips, Weintek, GE, Ovarro és Moxa rendszerekben

2021. március 31. - icscybersec

Sérülékenység Philips orvosi megoldásokban

Jean George, a CHU UCL Namur kutatóintézet munkatrása egy sérülékenységet talált a Philips alábbi PET/CT orvosi rendszereiben:

- 882300 Gemini 16 Slice;
- 882160 Gemini Dual;
- 882400 Gemini GXL 10 Slice;
- 882390 Gemini GXL 6 Slice;
- 882410 Gemini GXL 16 Slice;
- 882412 GEMINI LXL;
- 882473 Gemini TF Ready;
- 882470 Gemini TF 16 w/ TOF Performance;
- 882471 Gemini TF 64 w/ TOF Performance;
- 882476 Gemini TF Big Bore;
- 882438 TruFlight Select PET/CT.

A hibával kacpsolatban a gyártó kockázatcsökkentő intézkedések alkalmazásást javasolja. A sérülékenységgel kapcsolatban további információkat az ICS-CERT publikációjában lehet találni: https://us-cert.cisa.gov/ics/advisories/icsma-21-084-01

Weintek EasyWeb cMT berendezések sérülékenységei

Marcin Dudek, a CERT.PL munkatársa három sérülékenységet fedezett fel a Weintek cMT berendezéseinek alábbi modelljeiben és operációs rendszereiben:

- cMT-SVR-1xx/2xx 20210305-nél korábbi verziói;
- cMT-G01/G02 20210209-nél korábbi verziói;
- cMT-G03/G04 20210222-nél korábbi verziói;
- cMT3071/cMT3072/cMT3090/cMT3103/cMT3151 20210218-nál korábbi verziói;
- cMT-HDM 20210204-nél korábbi verziói;
- cMT-FHD 20210208-nál korábbi verziói;
- cMT-CTRL01 20210302-nél korábbi verziói.

A hibákat javító újabb verziókat a gyártó már elérhetővé tette. A sérülékenységek részleteit az ICS-CERT bejelentésében lehet elérni: https://us-cert.cisa.gov/ics/advisories/icsa-21-082-01

Sérülékenységek GE eszközökben

Tom Westenberg, a Thales UK munkatársa három sérülékenységet talált a GE MU320E típusú készülékeinek v04A00.1-esnél korábbi firmware-verzióiban.

A gyártó a hibát a v04A00.1-es és újabb firmware-ekben javította. A sérülékenységekről további információkat az ICS-CERT bejelentése tartalmaz: https://us-cert.cisa.gov/ics/advisories/icsa-21-082-02

GE Reason DR60-as készülékek sérülékenységei

A Thales OT Security csapata három sérülékenységről közölt részleteket a GE-vel, amik a gyártó DR60-as típusú digitális hibarögzítő berendezéseinek minden, 02A04.1-nél korábbi firmware-verzióit érintik.

A gyártó a hibákat a 02A04.1-es és újabb firmware-verziókban javította. A sérülékenységekről bővebben az ICS-CERT weboldalán lehet olvasni: https://us-cert.cisa.gov/ics/advisories/icsa-21-082-03

Sérülékenységek Ovarro TBox RTU-kban

Uri Katz, a Claroty munkatársa 5 sérülékenységet azonosított az Ovarro alábbi RTU-iban:

- TBoxLT2 (minden modell);
- TBox MS-CPU32;
- TBox MS-CPU32-S2;
- TBox RM2 (minden modell);
- TBox TG2 (minden modell);
- Minden, TWinSoft 12.4-nél és Firmware 1.46-nél korábbi verzió.

A gyártó a hibákat a TWinSoft 12.4-es és az 1.46-es firmware-ben javította. A sérülékenységek részleteit az ICS-CERT publikációja tartalmazza: https://us-cert.cisa.gov/ics/advisories/icsa-21-054-04

Moxa VPort IP kamerák sérülékenységei

Qian Chen, a Qihoo 360 Nirvan csapat tagja három sérülékenységet jelentett a Moxa-nak, amik a gyártó VPort 06EC-2V sorozatú IP kameráinak 1.1-es és korábbi firmware-verzióit érintik.

A hibával kapcsolatban a gyártó a Moxa Technical Support-tal történő kapcsolatfelvételt javasolja az érintett verziókat használó ügyfeleinek. A sérülékenységekkel kapcsolatos további információkat a Moxa bejelentése tartalmazza.

Sérülékenységek Moxa routerekben

A BDU FSTEC munkatársai összesen 10 sérülékenységet azonosítottak a Moxa EDR-810 sorozatú routereinek 5.7-es és korábbi firmware-verzióiban.

A gyártó a hibákat javító újabb verziókat már elérhetővé tette. A sérülékenységek részleteiről a Moxa weboldalán lehet tájékozódni.

A fenti sérülékenységekkel kapcsolatban az ICS-CERT az alábbi kockázatcsökkentő intézkedések fontosságát hangsúlyozza:

- Minimálisra kell csökkenteni az ipari/egészségügyi rendszerek/hálózatok kapcsolatát az Internettel, az ilyen eszközök közvetlen Internetre történő csatlakoztatását kerülni kell;
- Az ipari/egészségügyi rendszereket/hálózatokat tűzfalakkal kell elválasztani a vállalati hálózatoktól;
- Az ipari/egészségügyi rendszerek/hálózatok távoli eléréséhez biztonságos módszereket (pl. VPN) kell használni, de szem előtt kell tartani azt is, hogy az egyes VPN-megoldásoknak is lehetnek sérülékenységeik és ezeket is folyamatosan frissíteni kell a legújabb elérhető verzióra. Nem szabad elfelejteni továbbá azt sem, hogy a VPN csak annyira biztonságos megoldás, mint az eszköz, amit a VPN-en keresztül a védett hálózathoz csatlakoztatnak;
- Amikor csak lehetséges el kell távolítani, le kell tiltani vagy meg kell változtatni az alapértelmezett felhasználói fiókok nevét és jelszavát;
- A nyers erőn (brute force) alapuló jelszótörések elleni védekezés jegyében felhasználói fiók-kizárási szabályokat célszerű alkalmazni;
- Erős jelszavak alkalmazását kikényszerítő szabályokat kell alkalmazni;
- Harmadik féltől származó alkalmazással célszerű monitorozni az adminisztrátori szintű jogosultságok kiadását;
- Az alapértelmezett beállításokat, amennyiben lehetséges, meg kell változtatni;
- A futó szolgáltatások hardening-jét célszerű elvégezni (csak azok a szolgáltatások fussanak, amik nélkülözhetetlenek);
- Biztonságos felhasználókezelési és hozzáférési szabályokat kell életbe léptetni;
- A megbízhatónak tartott firmware és szoftver-verziókból célszerű (valamilyen szinten tűzálló páncélszekrényben) elzárt fizikai példányokkal rendelkezni (lehetőleg egyszer írható adathordozón, pl. CD/DVD, stb.);
- Ismerni kell a normális működéshez tartozó hálózati forgalmat;
- Ki kell alakítani a biztonsági naplózás és naplóelemzés képességét és ezekre építve a megfelelő riasztási eljárásokat;
- Az új beállításokat labor körülmények között célszerű tesztelni, mielőtt az éles (és tartalék) rendszerekben alkalmaznák azokat.

A bejegyzés trackback címe:

https://icscybersec.blog.hu/api/trackback/id/tr9716485786

Kommentek:

A hozzászólások a vonatkozó jogszabályok  értelmében felhasználói tartalomnak minősülnek, értük a szolgáltatás technikai  üzemeltetője semmilyen felelősséget nem vállal, azokat nem ellenőrzi. Kifogás esetén forduljon a blog szerkesztőjéhez. Részletek a  Felhasználási feltételekben és az adatvédelmi tájékoztatóban.

Nincsenek hozzászólások.
süti beállítások módosítása