Armis-Forscher haben drei kritische Schwachstellen in APC Smart-UPS-Systemen entdeckt, die es einem Angreifer bei Ausnutzung ermöglichen könnten, die Stromversorgung aus der Ferne zu deaktivieren..
Zwei der drei Schwachstellen beziehen sich auf fehlerhafte TLS-Verbindungen und die andere ist ein Firmware-Fehler. Diese drei werden zusammenfassend als TLStorm bezeichnet und angesichts der weit verbreiteten Nutzung von APC-USV-Systemen in freier Wildbahn als schwerwiegend eingestuft. APC stellt Abhilfemaßnahmen und Patches für TLStorm zur Verfügung.
APC Smart-UPS Zero Click-Fehler
Eine unterbrechungsfreie Stromversorgung (USV) ist ein System, das in den meisten Computerumgebungen, in denen ein ständig laufender Betrieb erforderlich ist, als Notstrom-Backup-Lösung eingesetzt wird. Unter vielen ist APC eine renommierte Marke, die hochwertige USV-Geräte an Organisationen im öffentlichen Gesundheitswesen, in der Industrie, im IT-Bereich und im Einzelhandel liefert.
Lesen Sie auch: Google wird Mandiant übernehmen, um die Sicherheit seiner Unternehmens-Cloud zu verbessern
APC gehört Schneider Electric und verfügt über eine Reihe von Smart-UPS-Systemen, die über die SmartConnect-Funktion eine Verbindung zur Schneider Electric-Management-Cloud herstellen. Dies ist nützlich, um sie bei Bedarf aus der Ferne zu verwalten, z. B. um die Firmware zu aktualisieren, neue Funktionen bereitzustellen und Sicherheitspatches anzuwenden.
Forscher von Armis, einem Unternehmen für Sicherheitslösungen für vernetzte Geschäftsgeräte, stellten jedoch drei kritische Probleme in der SmartConnect-Funktion von APC fest, die in den meisten Smart-UPS-Produktfamilien verfügbar ist. Zwei davon werden als CVE-2022-22805 und CVE-2022-22806 verfolgt und stehen im Zusammenhang mit einer fehlerhaften Implementierung des TLS-Protokolls.
Während der dritte als CVE-2022-0715 verfolgt wird und sich auf die Firmware fast aller APC Smart-UPS-Geräte bezieht. Diese bilden zusammen TLStorm und gelten als Zero-Click-Exploits, da sie keine Interaktion seitens der Benutzer erfordern.
Die Forscher sagten, sie könnten die TLS-Verbindung zwischen der Management-Cloud von Schneider Electric und APC Smart-UPS durch einen Firmware-Authentifizierungsfehler abfangen und ein in böser Absicht erstelltes Firmware-Update an die Zielsysteme weiterleiten. Dies wird von End-USV-Systemen akzeptiert, was dem Angreifer eine Fernverwaltung ermöglichen kann.
Sie bemerkten auch;
- Die neuesten Smart-UPS-Geräte mit SmartConnect-Cloud-Konnektivitätsfunktion können von der Cloud-Management-Konsole über das Internet aktualisiert werden
- Ältere Smart-UPS-Geräte, die die Network Management Card (NMC) verwenden, können über das lokale Netzwerk aktualisiert werden
- Die meisten Smart-UPS-Geräte können auch über ein USB-Laufwerk aktualisiert werden
Die Forscher haben ihre Ergebnisse in einem Whitepaper detailliert beschrieben, während APC unten Abhilfemaßnahmen und Updates aufgeführt hat, um alle diese Fehler auf den betreffenden USV-Geräten zu beheben.;
- Installieren Sie die auf der Schneider Electric-Website verfügbaren Patches.
- Wenn Sie NMC verwenden, ändern Sie das Standard-NMC-Passwort („apc“) und installieren Sie ein öffentlich signiertes SSL-Zertifikat, damit ein Angreifer in Ihrem Netzwerk das neue Passwort nicht abfangen kann. Um die Angriffsfläche Ihres NMC weiter einzuschränken, lesen Sie das Sicherheitshandbuch von Schneider Electric für NMC 2 und NMC 3.
- Implementieren Sie Zugriffskontrolllisten (ACLs), bei denen USV-Geräte nur über verschlüsselte Kommunikation mit einer kleinen Gruppe verwalteter Geräte und der Schneider Electric Cloud kommunizieren können.
