Claroty研究人員發(fā)現(xiàn)制造信息規(guī)范(MMS)協(xié)議中存在多個安全漏洞，一旦被黑客利用，將很有可能會對工業(yè)環(huán)境中造成嚴重影響。Claroty研究人員Mashav Sapir和Vera Mens表示，這些漏洞可能允許攻擊者使工業(yè)設備崩潰，在某些情況下，還能實現(xiàn)遠程代碼執(zhí)行。
MMS是一種用于工業(yè)自動化系統(tǒng)中數(shù)據(jù)通信的標準協(xié)議，它定義了一種客戶/服務器模型，允許生產(chǎn)設備與上層管理系統(tǒng)進行通信。作為一種更高級別的通信協(xié)議，它提供了更豐富的服務和接口。
MMS協(xié)議采用面向?qū)ο蟮慕７椒ǎx了虛擬制造設備(VMD)，用于表示實際設備，并通過服務接口進行通信，支持多種數(shù)據(jù)類型，包括數(shù)字、浮點數(shù)、字符、時間等。
目前，MMS協(xié)議被廣泛應用于電力系統(tǒng)、制造業(yè)、交通系統(tǒng)等領域，特別是在IEC 61850標準中，被用作變電站自動化系統(tǒng)中設備間通信的基礎，其重要性不言而喻。
此前，Claroty公司發(fā)現(xiàn)了影響MZ Automation的libIEC61850庫和Triangle MicroWorks的TMW IEC 61850庫的安全漏洞，這些漏洞在2022年9月和10月報告后已經(jīng)被修復，具體漏洞信息如下：
CVE-2022-2970(CVSS評分：10.0)：libIEC61850中的基于棧的緩沖區(qū)溢出漏洞，可能導致崩潰或遠程代碼執(zhí)行。
CVE-2022-2971(CVSS評分：8.6)：libIEC61850中的類型混淆漏洞，可能允許攻擊者使用惡意負載使服務器崩潰。
CVE-2022-2972(CVSS評分：10.0)：libIEC61850中的基于棧的緩沖區(qū)溢出漏洞，可能導致崩潰或遠程代碼執(zhí)行。
CVE-2022-2973(CVSS評分：8.6)：空指針解引用漏洞，可能允許攻擊者使服務器崩潰。
CVE-2022-38138(CVSS評分：7.5)：未初始化指針的訪問漏洞，允許攻擊者造成拒絕服務(DoS)條件。
Claroty公司的報告還發(fā)現(xiàn)，西門子的 SIPROTEC 5 IED依賴于SISCO的MMS-EASE棧的過時版本來支持MMS，該版本容易受到特制數(shù)據(jù)包的DoS攻擊影響(CVE-2015-6574，CVSS評分：7.5)。但根據(jù)CISA發(fā)布的報告，西門子早在2022年12就更新了其固件，并使用了更新版本的協(xié)議棧。
對此，Claroty公司認為造成上述問題的核心原因是，快速發(fā)展技術所需的安全需求與底層過時的、不安全的協(xié)議之間的矛盾，這些協(xié)議目前存在各種安全風險，且難以馬上替換。該公司呼吁供應商們應遵循CISA發(fā)布的安全指南，及時更新系統(tǒng)版本。
幾周前，Nozomi Networks詳細說明了ESP-NOW無線協(xié)議中存在的兩個漏洞(CVE-2024-42483和CVE-2024-42484)，這兩個漏洞可能或造成重放攻擊和DoS攻擊。
Claroty公司進一步表示，“根據(jù)被攻擊的系統(tǒng)，這個漏洞[CVE-2024-42483]可能會有深遠的后果。由于ESP-NOW用于安全系統(tǒng)，其中包括建筑報警，允許它們與運動傳感器通信，在這種情況下，攻擊者可以利用這個漏洞重放以前截獲的合法'OFF'命令，從而隨意禁用運動傳感器。”
如果ESP-NOW在遠程門開啟器中的使用，例如自動門和車庫門，那么攻擊者可以截獲合法的"OPEN"命令并實施重放攻擊，從而輕松實現(xiàn)以未經(jīng)授權的方式進入建筑物。
參考資料：https://thehackernews.com/2024/10/researchers-uncover-major-security.html
來源： FreeBuf
