Socomec UPS产品中存在多个漏洞，可导致设备遭劫持

Socomec（溯高美索克曼）的不间断电源 (UPS) 产品中受多个漏洞影响，可用于劫持和破坏设备。

Socomec 是一家总部位于法国的电力设备制造商，专注于低压电能源性能业务。该公司产品包括全球多个行业企业所使用的模块化UPS设备。

西班牙网络安全公司 S21sec 的ICS 安全顾问 Aaron Flecha Menendez 发现，某些 Socomec UPS 设备即 MODULYS GP (MOD3GP-SY-120K) 受七个漏洞影响，包括XSS、明文密码存储、代码注入、会话cookie 窃取、CSRF和敏感信息的不安全存储，其严重程度从中危到严重不等。

美国网络安全机构CISA 上周发布安全公告，将这些漏洞通知给组织机构，指出受影响产品已达生命周期。Socomec 公司建议组织机构停止使用已到期产品，并更新至MODULYS GP2 (M4-S-XXX)，后者应当不受这些漏洞影响。

仍然使用该易受攻击产品的企业可暴露到严重风险中，因为该漏洞可导致了解系统如何运作的攻击者修改其行为并阻止其正常运行。

Flecha menendez 提到，“在可实现的各种场景中，最糟糕的场景无疑是中断UPS 管理并影响其提供备份电源的能力。”好在，似乎并不存在直接暴露到互联网中的UPS 产品。然而，位于目标组织机构网络中的攻击者可组合利用其中一些 MODULYS GP 漏洞造成更严重的影响。

他解释称，“‘不安全的敏感信息存储’漏洞 (CVE-2023-41965) 可导致获取未到期的有效会话cookie (CVE-2023-41084)，继而实现远程代码执行 (CVE-2023-40221)。组合利用这三个漏洞可导致攻击者完全控制管理级设备并影响其正常运转。”

研究员尚未测试更新的产品型号，因此无法证实是否像厂商声称的那样不受影响。值得一提的是，使用该易受攻击产品的组织机构应当采取措施，因为针对UPS 设备的攻击此前已存在。去年，美国政府提醒企业注意这类攻击，并提供了如何缓解的指南。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

    觉得不错，就点个 “在看” 或 "赞” 吧~