0 
0 Três vulnerabilidades em dispositivos APC Smart-UPS (fonte de alimentação ininterrupta) onipresentes podem permitir que atacantes remotos os usem como vetor de ataque, desabilitam ou destruam completamente, descobriram os pesquisadores da Armis.
Os dispositivos vulneráveis, desenvolvidos pela APC, subsidiária da Schneider Electric, são usados em todo o mundo para fornecer energia de backup de emergência para infraestrutura física crítica (instalações industriais, hospitais, fornecedores de energia, data centers, etc.)
As vulnerabilidades em dispositivos APC Smart-UPS
As três vulnerabilidades (CVE-2022-22805, CVE-2022-22806 e CVE-2022-0715) foram coletivamente apelidadas de TLStorm.
“Os modelos Mais recentes do APC Smart-UPS são controlados através de uma conexão cloud. Os pesquisadores da Armis descobriram que um invasor que explora as vulnerabilidades do TLStorm poderia assumir remotamente dispositivos via Internet sem qualquer interação ou sinais de ataque do usuário. Como resultado, os atacantes podem realizar um ataque de execução de código remoto (RCE) em um dispositivo, que por sua vez poderia ser usado para alterar as operações do NOS para danificar fisicamente o próprio dispositivo ou outros ativos conectados a ele”, observaram os pesquisadores.
CVE-2022-22806 é um bypass de autenticação TLS e CVE-2022-22805 um estouro de buffer TLS que pode ser acionado através de pacotes de rede não autenticados sem qualquer interação do usuário.
Eles podem permitir que um invasor intercepte a conexão TLS para a nuvem Schneider Electric/APC — seja na rede interna usando o MITM ou através da internet usando envenenamento por DNS ou qualquer outro método — e “personificar” a nuvem Schneider Electric para empurrar um firmware maliciosamente criado em dispositivos alvo.
“[CVE-2022-0715] é uma falha de design na qual as atualizações de firmware nos dispositivos afetados não são criptograficamente assinadas de forma segura. Isso significa que um invasor pode criar firmware malicioso e instalá-lo usando vários caminhos, incluindo internet, LAN ou um pen drive USB”, explicaram os pesquisadores.
“Isso pode permitir que os invasores estabeleçam persistência duradoura em tais dispositivos NOS que podem ser usados como uma fortaleza dentro da rede da qual ataques adicionais podem ser realizados.”
Além disso, uma atualização maliciosa do firmware também pode permitir que os invasores mexer com a CPU do dispositivo UPS que é responsável pela conversão do DC que está saindo da bateria para o AC que o UPS fornece na saída, e fazê-lo aquecer os circuitos internos até que ele seja frito, efetivamente destruindo o UPS.https://player.vimeo.com/video/683449370?h=53eb067506&byline=0&dnt=1
Os atacantes também podem alterar a saída do NOS para os dispositivos que dependem da energia.
Remediação e mitigação de riscos
Mais detalhes técnicos sobre as vulnerabilidades estão disponíveis no post dos pesquisadores da Armis. Eles também forneceram conselhos sobre a proteção dos dispositivos NOS.
A Schneider Electric lançou um aviso de segurança detalhando produtos e versões afetados e instruções de remediação e mitigação de riscos.
“Os dispositivos UPS, como muitos outros aparelhos de infraestrutura digital, são frequentemente instalados e esquecidos. Como esses dispositivos estão conectados às mesmas redes internas dos principais sistemas de negócios, as tentativas de exploração podem ter sérias implicações”, acrescentaram os pesquisadores.
Barak Hadad, chefe de pesquisa da Armis, disse ao Help Net Security que, uma vez que uma atualização de firmware requer algum tempo de inatividade em alguns dos modelos, a Schneider Electric/APC não pode correr o risco de empurrar patches/atualizações nos dispositivos conectados sem a opinião dos clientes, então eles devem corrigir por conta própria.
“Além disso, existem várias mitigações que os usuários podem implantar que mitigam significativamente o risco”, acrescentou.
FONTE: HELPNET SECURITY