HMS Networks julkaisi turvallisuusohjeistuksen IPm RTU -laitteiden haavoittuvuuksiin

HMS Networks on julkaissut päivityksen ja konfigurointiohjeet koskien IPm RTU -laitteiden haavoittuvuutta, joka on luokiteltu kriittiseksi (CVSS-pisteet 10.0). Haavoittuvuus mahdollistaa etäyhteyttä käyttäville hyökkääjille mielivaltaisen koodin suorittamisen sekä tiedostojen muokkaamisen tai lukemisen.

Haavoittuvuus liittyy Sixnetin universaaliin protokollaan, joka on käytössä tietyissä RTU-laitemalleissa. Ongelma altistaa laitteet luvattomalle root-pääsylle, jos Telnet- ja FTP-palvelut ovat käytössä ilman asianmukaisia suojaustoimenpiteitä. Vaikutusten piirissä ovat muun muassa ST-IPm-6350- ja VT-mIPm-sarjojen laitteet.

HMS Networks kehottaa käyttäjiä rajoittamaan laitteiden verkkonäkyvyyttä ja vahvistamaan käyttöoikeuksien hallintaa. Yhtiö suosittelee juurioikeuksien poistamista, käyttäjätunnistuksen aktivointia sekä iptables-palomuurisääntöjen määrittämistä Sixnet UDR -liikenteen estämiseksi. Asiantuntijat korostavat, että teollisuusautomaatiolaitteita ei tule altistaa suoraan julkiselle internetille.