Баги в продуктах Pepperl+Fuchs IO-Link Master грозят появлением бэкдора

Баги в продуктах Pepperl+Fuchs IO-Link Master грозят появлением бэкдора

Баги в продуктах Pepperl+Fuchs IO-Link Master грозят появлением бэкдора

Несколько уязвимостей в промышленных шлюзах производства Pepperl+Fuchs / Comtrol позволяют злоумышленнику получить root-доступ к устройству и открыть бэкдор. Проблемы затрагивают более десятка продуктов линейки IO-Link Master; пользователям настоятельно рекомендуется обновить прошивки.

Уязвимости зарегистрированы (PDF) под идентификаторами CVE-2020-12511, CVE-2020-12512, CVE-2020-12513, CVE-2020-12514, CVE-2018-20679 и CVE-2018-0732. Две последние возникли из-за использования устаревших версий компонентов сторонней разработки — OpenSSL и BusyBox.

Все эти бреши относятся к разным классам: CSRF (подделка межсайтовых запросов), XSS (межсайтовый скриптинг), возможность внедрения команд, разыменование null-указателя, чтение за пределами выделенного в памяти буфера, DoS (отказ в обслуживании). В зависимости от степени опасности проблемы получили от 6,0 до 8,8 балла по шкале CVSS.

Производитель устройств, работающих по протоколу IO-Link, выпустил патчи через несколько месяцев после получения отчета о находках. Заплатки включены в состав трех новых пакетов:

  • загрузчик U-Boot версии 1.36;
  • образ системы версии 1.52;
  • базовый пакет приложения версии 1.6.11.

В том случае, когда затронутый продукт подключен к сети общего пользования, Pepperl+Fuchs советует также принять дополнительные меры защиты:

  • заблокировать на файрволе входящий трафик из недоверенных сетей, в особенности запросы к веб-странице администрирования;
  • усилить пароли пользователя устройств и ужесточить настройки безопасности в таких аккаунтах, если к сети имеют доступ недоверенные пользователи или приложения.

PoC-эксплойты для названных уязвимостей уже стали достоянием общественности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В аптечной сети Столички вторые сутки продолжаются неполадки

Сбой в работе аптечной сети «Столички» продолжается уже вторые сутки. Утром 28 июля перестали открываться сайт и мобильное приложение, а 29 июля проблема затронула кассовую и учётную системы. В результате этого аптеки сети по всей Москве были закрыты.

Как сообщило издание «Алло Новости», массовые неполадки начались утром 28 июля. В первую очередь пользователи жаловались на недоступность сайта и приложения.

Сбой задел всю Россию, но, по данным сервиса Downdetector, больше всего сообщений поступало из Москвы, Санкт-Петербурга и Ленинградской области. 29 июля к ним добавились Московская, Нижегородская и Саратовская области.

По данным издания «Деловой квартал», в Санкт-Петербурге все жалобы на проблемы с «Столичками» поступили от абонентов одного оператора связи, имя которого не раскрывается. Это может указывать на локальный сбой, предположили журналисты.

29 июля, как сообщил телеграм-канал Mash, аптеки «Столичек» оказались закрытыми. По словам корреспондентов, не работали торговые точки по всей Москве из-за сбоев в учётной и кассовой системах. В компании рассчитывают восстановить работу в течение одного-двух дней.

«Некоторые аптеки сети не работают по техническим причинам. Приносим свои извинения за неудобства. Мы скоро откроемся», — сообщила пресс-служба сети телеграм-каналу «Код Дурова».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru