MOXA SANOAT ROUTERLARIDA XAVFLI ZAIFLIKLAR ANIQLANDI

MOXA SANOAT ROUTERLARIDA XAVFLI ZAIFLIKLAR ANIQLANDI

Zaifliklar root imtiyozlari va xizmat ko’rsatishni rad etish imkonini beradi.

Cisco Talos jamoasining xavfsizlik tadqiqotchilari Moxa sanoat routerlarida 17 ta zaiflikni aniqlaganliklarini xabar qilishdi. Bu zaifliklar root imtiyozlari va xizmat ko’rsatishni rad etish imkonini beradi.

Moxa EDR-810 integratsiyalashgan sanoat xavfsiz marshrutizatorida zaifliklar aniqlandi. Ishlab chiqaruvchining so’zlariga ko’ra, qurilma suv tozalash inshootlaridagi nasos va tozalash tizimlari, sanoat avtomatlashtirish dasturlarida dasturlashtiriladigan mantiqiy kontrollerlar va SCADA tizimlari hamda neft va gaz tashkilotlarida taqsimlangan boshqaruv tizimlari kabi muhim infratuzilmani boshqarish, monitoring qilish va himoya qilish uchun mo’ljallangan.

Tadqiqotchilar tomonidan aniqlangan ba’zi muammolar veb-server funksiyalariga ta’sir qiluvchi buyruq satri zaifliklari sifatida ta’riflanadi. Ushbu zaifliklar tajovuzkorga maqsadli qurilmaga maxsus tayyorlangan HTTP POST so’rovlarini yuborish orqali tizimda imtiyozlarni oshirish va superuser huquqlarini olish imkonini beradi.

Routerlarda xizmat ko’rsatishni rad etish bilan bog’liq bir nechta zaifliklar ham aniqlandi, ulardan qurilmaga maxsus tayyorlangan so’rovlarni yuborish orqali foydalanish mumkin.

Bundan tashqari, Moxa EDR-810 da to’rtta unchalik jiddiy bo’lmagan zaifliklar aniqlandi, ular oddiy matnli parol uzatish, ma’lumotlarni oshkor qilish, server agenti funksiyalari va shifrlanmagan parollardan foydalanish bilan bog’liq. Tadqiqotchilar har bir muammo uchun texnik tafsilotlar va kontseptsiyani tasdiqlash kodini e’lon qilishdi.

Zaifliklar v4.1 dasturiy ta’minot versiyasiga ega Moxa EDR-810 qurilmalarida qayta ishlab chiqarilgan. Muammolar ishlab chiqaruvchi tomonidan 4.2 versiyasida hal qilingan.

Eslatib o’tamiz, Cisco Talos mutaxassislari ilgari Moxa AWK-3131A sanoat simsiz ulanish nuqtalarida ixtiyoriy kodni masofadan turib bajarish imkonini beruvchi muhim zaiflikni aniqlagan edilar.