Danfoss-Kühlsteuerungen vẫn bị khai thác sau nhiều bản cập nhật

Các nhà nghiên cứu phát hiện lỗ hổng nghiêm trọng trong Danfoss-Kühlsteuerungen, nguy cơ bị khai thác vẫn còn tồn tại sau nhiều bản cập nhật. BSI kêu gọi người dùng hành động ngay lập tức. Midnight Blue Mitgründer Carlo Meijer đã tìm thấy 6 lỗ hổng mới trong phiên bản 5.3.2.

Nội dung chính

• Danfoss-Kühlsteuerungen có lỗ hổng 'pre-authentication RCE' chưa được khắc phục.
• Midnight Blue Mitgründer Carlo Meijer tìm thấy 6 lỗ hổng trong phiên bản 5.3.2.
• BSI cảnh báo rằng phiên bản 5.4.0 cũng có thể bị khai thác.
• Lỗ hổng bao gồm thiếu Stack Canaries, Exploit-Schutzmaßnahmen PIE và Secure Boot.
• Nguy cơ khai thác vẫn còn tồn tại ngay cả sau nhiều bản cập nhật.

Chi tiết sự việc

Bối cảnh

Các sự kiện tấn công vào các thiết bị điều khiển trong các siêu thị và một bệnh viện ở Pháp đã xảy ra. Tuy nhiên, nhà sản xuất Danfoss chưa khắc phục hoàn toàn các vấn đề khiến thiết bị trở nên dễ bị tấn công.

Diễn biến

Trong một thông báo mới, BSI kêu gọi người dùng các thiết bị điều khiển cho hệ thống lạnh của Danfoss hành động ngay lập tức. BSI cho biết phiên bản cập nhật 5.4.0 cũng có thể bị khai thác.

Chi tiết kỹ thuật

Midnight Blue Mitgründer Carlo Meijer đã tìm thấy 6 lỗ hổng 'pre-authentication RCE' trong phiên bản 5.3.2. Lỗ hổng này cho phép kẻ tấn công thực thi mã trước khi xác thực người dùng.

Lỗ hổng bao gồm thiếu Stack Canaries, Exploit-Schutzmaßnahmen PIE và Secure Boot, khiến thiết bị dễ bị khai thác.

Phát hiện và trích dẫn của nhà nghiên cứu/cơ quan chức năng

Midnight Blue Mitgründer Carlo Meijer đã báo cáo rằng trong phiên bản 5.3.2, chỉ trong một giờ đã tìm thấy 6 lỗ hổng chưa biết. BSI cho biết họ không thể loại trừ khả năng phiên bản 5.4.0 cũng bị khai thác.

Phản hồi của hãng

BSI cho biết, ngay cả khi có các bản vá, vẫn có nguy cơ lỗ hổng mới xuất hiện trong thời gian ngắn.

Bản vá

BSI khuyên người dùng nên tách thiết bị khỏi Internet và ngăn chặn truy cập từ xa. Tuy nhiên, BSI cũng cảnh báo rằng các bản vá không đảm bảo an toàn tuyệt đối.

Khuyến nghị

• Người dùng nên tách Danfoss-Kühlsteuerungen khỏi Internet và ngăn chặn truy cập từ xa.
• Nên kiểm tra và cập nhật phiên bản mới nhất của Danfoss.
• Nếu có khả năng, nên thay thế thiết bị cũ bằng thiết bị mới có bảo mật tốt hơn.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn heise Security (Đức). Vui lòng đối chiếu bài gốc trước khi sử dụng.