ABB IP-shlyuzlarida jiddiy zaifliklar aniqlandi

Ushbu zaifliklar hujumchiga autentifikatsiyani chetlab o‘tish, CSRF hujumini amalga oshirish va foydalanuvchi ma’lumotlarini (hisobga olish ma’lumotlarini) o‘g‘irlash imkonini beradi.

ABB IP-shlyuzlarida uchta jiddiy zaiflik aniqlandi; ular hujumchiga autentifikatsiyani chetlab o‘tish, CSRF (Cross-Site Request Forgery) hujumini amalga oshirish va foydalanuvchi ma’lumotlarini o‘g‘irlash imkonini beradi. Birinchi zaiflik (CVE-2017-7931) autentifikatsiyadan o‘tmagan hujumchiga ma’lum bir URL manziliga o‘tish orqali konfiguratsiya fayllari va ilova sahifalariga kirish imkonini beradi.

Ikkinchi zaiflik (CVE-2017-7906) so‘rovni noto‘g‘ri tekshirish bilan bog‘liq. Veb-server so‘rov haqiqatan ham autentifikatsiyadan o‘tgan foydalanuvchi tomonidan yuborilganligini tekshirmaydi, bu esa tajovuzkorga ular nomidan so‘rov yuborish imkonini beradi.

Uchinchi zaiflik (CVE-2017-7933) autentifikatsiya maʼlumotlarining xavfsiz saqlanmasligi bilan bogʻliq. Ayrim konfiguratsiya fayllarida parollar ochiq matn koʻrinishida saqlanadi, bu esa tajovuzkorga ruxsatsiz kirish imkonini berishi mumkin.

Ushbu zaifliklar ABB IP Gateway’ning 3.39 va undan oldingi versiyalariga ta’sir qiladi. Ishlab chiqaruvchi tegishli tuzatishlarni allaqachon chiqardi.