HMS Networks publie des consignes de sécurité pour ses dispositifs IPm RTU

HMS Networks a publié un bulletin de sécurité concernant une vulnérabilité critique, notée 10.0 sur l'échelle CVSS v2.0, touchant ses unités IPm RTU. Cette faille permet à des attaquants distants d'exécuter du code arbitraire ou de modifier des fichiers en utilisant des codes de fonction non documentés au sein du protocole universel Sixnet.

Les produits concernés incluent divers modèles des séries ST-IPm et VT-mIPm. L'exposition est particulièrement élevée lorsque les services Telnet et FTP sont activés sans mesures de protection adéquates, permettant un accès root via les ports Ethernet.

Pour atténuer ces risques, HMS Networks préconise la désactivation des comptes root, l'activation de l'authentification des utilisateurs et la mise en place de règles de pare-feu personnalisées pour restreindre le trafic Sixnet UDR. Il est également fortement recommandé de placer ces systèmes de contrôle derrière des pare-feux isolés des réseaux d'entreprise et d'utiliser des méthodes d'accès distants sécurisées.