محققان امنیت سایبری دو آسیب‌پذیری بحرانی در محصولات واحد ترمینال راه دور (RTU) شرکت Red Lion Sixnet کشف کرده‌اند که در صورت سوءاستفاده موفقیت‌آمیز، می‌تواند منجر به اجرای کد با بالاترین سطح دسترسی شود. این نقص‌های امنیتی با شناسه‌های CVE-2023-40151 و CVE-2023-42770 ثبت شده و هر دو امتیاز ۱۰.۰ از ۱۰ در سیستم امتیازدهی CVSS دریافت کرده‌اند. محققان تیم ۸۲ شرکت Claroty اعلام کردند که این آسیب‌پذیری‌ها بر محصولات SixTRAK و VersaTRAK تأثیر می‌گذارد و به مهاجمان غیرمجاز اجازه اجرای دستورات با دسترسی root را می‌دهد.
اولین آسیب‌پذیری (CVE-2023-42770) مربوط به دور زدن احراز هویت است که از طریق پذیرش پیام‌های TCP بدون چالش احراز هویت رخ می‌دهد، در حالی که دومین آسیب‌پذیری (CVE-2023-40151) امکان اجرای کد از راه دور را فراهم می‌کند. مهاجمان می‌توانند این دو نقص را به صورت زنجیره‌ای ترکیب کنند تا محافظت‌های احراز هویت را دور بزنند و به اجرای کد از راه دور دست یابند. این دستگاه‌های صنعتی که در بخش‌های انرژی، آب، حمل‌ونقل و تولید استفاده می‌شوند، در معرض خطر قابل توجهی قرار دارند و آژانس امنیت سایبری و زیرساخت‌های آمریکا (CISA) توصیه کرده است کاربران هرچه سریع‌تر وصله‌های امنیتی را اعمال کنند.
کلمات کلیدی : آسیب‌پذیری سایبری, Red Lion Sixnet, RTU, CVE-2023-40151, احراز هویت, امنیت صنعتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.