Злоумышленники могли получить административный доступ к устройству или нарушить его работу
Специалисты PT SWARM обнаружили пять уязвимостей в промышленном коммутаторе IGS-5225-8P2T4S тайваньской компании Planet Technology. Уровень опасности оценили в 6,7–8,7 балла из 10 по шкале CVSS 4.0.
Три уязвимости затрагивали веб-интерфейс устройства. Их эксплуатация могла привести к получению полного контроля над операционной системой коммутатора или отказу в обслуживании. Еще один недостаток был связан с недокументированной командой отладки, а пятый — с недостаточно надежным алгоритмом хеширования паролей, упрощавшим их подбор при получении соответствующих данных.
Для атак требовался сетевой доступ к устройству и действующая учетная запись. В зависимости от уязвимости могли потребоваться права обычного пользователя или администратора.
В составе автоматизированных систем управления технологическими процессами (АСУ ТП) компрометация коммутатора способна нарушить связь между программируемыми контроллерами, SCADA-системами и другим оборудованием. Это может лишить операторов актуальных данных и возможности дистанционного управления, а в отдельных случаях привести к остановке производства.
Planet выпустила исправления. Для первой версии устройства, поддержка которой прекращена, доступна прошивка v1.2412b260707. Владельцам второй версии необходимо установить v2.2412b260519 или более новую. До обновления эксперты рекомендуют ограничить сетевой доступ к веб-интерфейсу и командной строке, а также отказаться от Telnet.
