HMS Networks publicerar säkerhetsvägledning för IPm RTU-enheter

HMS Networks har publicerat en säkerhetsbulletin gällande en kritisk sårbarhet (CVSS-baspoäng 10.0) i företagets IPm RTU-enheter. Sårbarheten, som identifieras som CVE-2013-2802, tillåter fjärrangripare att exekvera godtycklig kod och manipulera filer genom otillåtna funktionskoder i Sixnet-protokollet.

De påverkade produkterna inkluderar ett antal modeller i ST-IPm- och VT-mIPm-serierna. Sårbarheten kan leda till att obehöriga får root-åtkomst via Ethernet-portar om Telnet och FTP är aktiverade utan korrekta säkerhetsinställningar.

Som åtgärd rekommenderar HMS Networks att användare konfigurerar enhetsautentisering, inaktiverar root-konton och implementerar brandväggsregler för att blockera specifik nätverkstrafik. Företaget understryker även vikten av att isolera kontrollsystem från publika nätverk och använda VPN-lösningar vid behov av fjärråtkomst.