【漏洞通告】Telit Cinterion Modems缓冲区溢出漏洞（CVE-2023-47610）

Telit是全球领先的M2M无线通信产品和解决方案厂商，专注于提供无线机器到机器（M2M）和物联网（IoT）通信解决方案。该公司生产的 Cinterion 系列产品中，包括多种类型的蜂窝式调制解调器（Cellular Modems），这些调制解调器是连接设备到移动通信网络的关键组件，被广泛应用于工业、医疗保健和电信等领域。

2024年5月11日，启明星辰VSRC监测到Telit 的Cinterion Modems中被披露存在多个安全漏洞（CVE-2023-47610 - CVE-2023-47616），这些漏洞可能会影响集成Cellular Modems的数百万物联网设备，导致未授权访问敏感数据或运营中断等。其中最严重的漏洞为缓冲区溢出漏洞（CVE-2023-47610），该漏洞的CVSS评分为9.8，详情如下：

Telit Cinterion多款产品中存在堆溢出漏洞，该漏洞影响了Modems的用户平面位置 (SUPL) 消息处理程序，未经身份验证的远程威胁者可通过向受影响设备的SMS 消息传递接口发送特制SMS消息（短信）利用该漏洞，成功利用可能导致在目标系统上执行任意代码。

二、影响范围

Telit Cinterion BGS5 (所有版本)

Telit Cinterion EHS5/6/8 (所有版本)

Telit Cinterion PDS5/6/8 (所有版本)

Telit Cinterion ELS61/81 (所有版本)

Telit Cinterion PLS62 (所有版本)

三、安全措施

3.1 升级版本

目前Telit已经修复了部分漏洞，受影响的物联网供应商、移动/电信运营商等受影响用户可及时修复或应用相关缓解措施。

3.2 临时措施

运营商可禁用向受影响的设备发送 SMS 消息并使用安全配置的专用 APN。

强制执行应用程序签名验证，以防止在Modem上安装不受信任的 MIDIet，并采取措施防止对设备的未经授权的物理访问。

3.3 通用建议

定期更新系统补丁，减少系统漏洞，提升服务器的安全性。

加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。

使用企业级安全产品，提升企业的网络安全性能。

加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。

启用强密码策略并设置为定期修改。

3.4 参考链接

https://ics-cert.kaspersky.com/advisories/2023/11/08/klcert-23-018-telit-cinterion-thales-gemalto-modules-buffer-copy-without-checking-size-of-input-vulnerability/

https://www.offensivecon.org/speakers/2024/alexander-kozlov-and-sergey-anufrienko.html

https://ics-cert.kaspersky.com/vulnerabilities/

https://www.bleepingcomputer.com/news/security/widely-used-modems-in-industrial-iot-devices-open-to-sms-attack/#google_vignette

原文始发于微信公众号（启明星辰安全简讯）：【漏洞通告】Telit Cinterion Modems缓冲区溢出漏洞（CVE-2023-47610）