Diego Giubertoni

تفتقر واجهة الإدارة المستندة إلى الويب إلى آلية للتحقق من البيانات عند تثبيت تطبيقات إضافية تم تنزيلها من متجر PLCnext Store. وهذا يسمح لمستخدم «مهندس» عن بُعد ذي امتيازات منخفضة بتثبيت حزمة تطبيقات تم التلاعب بها، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية بامتيازات الجذر على جهاز PLC، مما قد يؤثر على سلامة النظام وتوافره.

يمكن لمستخدم محلي ذي امتيازات منخفضة التأثير على سلوك خدمة نظام ذات امتيازات عالية من خلال التلاعب بملفات التكوين أو الملفات المتعلقة بالتطبيق في مناطق نظام الملفات التي يمكن للمستخدم الكتابة فيها. ويحدث ذلك لأن الخدمة تعالج البيانات من مواقع تفتقر إلى الحماية الكافية ضد التعديل من قبل المستخدمين ذوي الامتيازات المنخفضة. ونظرًا لأن الخدمة تعمل بامتيازات عالية، فقد يؤدي ذلك إلى تصعيد الامتيازات المحلية.

قد يتمكن مهاجم عن بُعد يتمتع بامتيازات محدودة من الكشف عن معلومات سرية من ذاكرة عملية تتمتع بامتيازات. ويتم ذلك عن طريق إرسال طلبات مصممة خصيصًا إلى خدمة الويب الخاصة بـ «إدارة الأجهزة»، مما يؤدي إلى إجراء عملية قراءة خارج النطاق في ظل ظروف محددة تتعلق بـ «توزيع عشوائي لمساحة العناوين» (ASLR). وقد تؤدي هذه العملية إلى نسخ بيانات حساسة في الرد.

يمكن لمهاجم عن بُعد يتمتع بامتيازات منخفضة تنفيذ تعليمات برمجية عشوائية عن طريق إرسال استدعاءات مصممة خصيصًا إلى خدمة الويب الخاصة بـ Device Manager أو محليًّا عبر واجهة برمجة تطبيقات (API). ويحدث ذلك بسبب تجاوزات سعة الأعداد الصحيحة، والتي قد تؤدي إلى تنفيذ تعليمات برمجية عشوائية في العمليات ذات الامتيازات. نقاط نهاية واجهة برمجة التطبيقات (API) معرضة لطلبات مصممة خصيصًا تؤدي إلى حدوث تجاوز سعة عدد صحيح. لم يتم تحديد المعلمات أو المتغيرات المعرضة للخطر المستخدمة في هذه الطلبات.

يمكن لمهاجم محلي يتمتع بامتيازات محدودة التحايل على عملية المصادقة في واجهة المستخدم الخاصة بـ «مدير الأجهزة». وهذا يتيح للمهاجم تنفيذ عمليات ذات امتيازات عالية والحصول على صلاحيات المسؤول.

يمكن لمهاجم محلي يتمتع بامتيازات محدودة على نظام Windows الذي تم تثبيت البرنامج عليه أن يفسد البيانات الحساسة. يتم إنشاء مجلد بيانات بأذونات ضعيفة، مما يسمح لأي مستخدم مسجل الدخول إلى نظام Windows بتعديل محتواه.

يعرض كل من Cognex In-Sight Explorer وبرنامج In-Sight Camera Firmware خدمة قائمة على Telnet على المنفذ 23 لعمليات الإدارة، بما في ذلك تحديثات البرامج الثابتة وإعادة تشغيل الجهاز، والتي تتطلب المصادقة. يمكن للمستخدم الذي يتمتع بامتيازات محمية استدعاء وظيفة `SetSystemConfig` لتعديل خصائص الجهاز، مثل إعدادات الشبكة، مما قد يؤدي إلى انتهاك نموذج الأمان المقصود.

يمكن لمهاجم يتمتع بوصول مجاور، دون مصادقة، الحصول على كلمة مرور مدمجة في البرنامج. ويمكن استخدام هذه الكلمة لفك تشفير حركة مرور الشبكة الحساسة.

يعرض البرنامج بروتوكولًا خاصًا على منفذ TCP 1069 لإجراء عمليات الإدارة، بما في ذلك تعديل خصائص النظام. تنقل وظيفة إدارة المستخدمين البيانات الحساسة، مثل أسماء المستخدمين وكلمات المرور، عبر قناة غير مشفرة، مما قد يسمح لمهاجم مجاور باعتراض بيانات الاعتماد والوصول إلى الجهاز.

يعرض البرنامج بروتوكولًا خاصًا عبر منفذ TCP 1069 لعمليات الإدارة، بما في ذلك تعديل خصائص النظام. تنقل وظيفة إدارة المستخدمين البيانات الحساسة، مثل أسماء المستخدمين وكلمات المرور، عبر قناة غير مشفرة، مما قد يسمح لمهاجم مجاور باعتراض بيانات الاعتماد والحصول على وصول غير مصرح به إلى الجهاز.

يعرض البرنامج خدمة تُنفِّذ بروتوكولًا خاصًا على المنفذ TCP 1069. تسمح هذه الخدمة لبرامج جانب العميل، مثل أداة In-Sight Explorer، بإجراء عمليات إدارية، بما في ذلك تغيير إعدادات الشبكة وتعديل وصول المستخدم إلى الجهاز.

يمكن لمهاجم مجاور دون مصادقة الحصول على بيانات اعتماد تتمتع بامتيازات المستخدم أثناء عملية تحديث البرنامج الثابت.

يعرض البرنامج خدمة قائمة على Telnet على المنفذ 23 لعمليات الإدارة، بما في ذلك تحديثات برنامج التشغيل الثابت وإعادة تشغيل الجهاز، والتي تتطلب المصادقة. قد يؤدي التعامل غير السليم مع أخطاء تسجيل الدخول إلى حالة رفض الخدمة، مما يجعل خدمة Telnet غير قابلة للوصول.

يعرض البرنامج خدمة قائمة على بروتوكول Telnet على المنفذ 23، وهي مخصصة لعمليات الإدارة مثل ترقية البرامج الثابتة وإعادة تشغيل الأجهزة التي تتطلب المصادقة. يمكن للمستخدم الذي يتمتع بامتيازات محمية استخدام وظيفة `SetSerialPort` لتعديل خصائص الجهاز، بما في ذلك إعدادات الواجهة التسلسلية، وهو ما يتعارض مع نموذج الأمان الموثق.

توجد ثغرة أمنية تتعلق بتزوير الطلبات عبر المواقع في كاميرات المراقبة. إذا قام مستخدم بعرض صفحة مزيفة أثناء تسجيل دخوله إلى المنتج المتأثر، فقد يتم تنفيذ عمليات غير مقصودة.

تتعلق المشكلة باستخدام مفتاح تشفير مبرمج بشكل ثابت في أداة تكوين i-PRO، مما يؤثر على نظام الشبكة الخاص بكاميرات المراقبة والمسجلات التابعة لشركة i-PRO Co., Ltd. وهذا يسمح لمهاجم محلي تمت مصادقته باستخدام معلومات المصادقة من آخر كاميرات المراقبة والمسجلات المتصلة.

تتعلق المشكلة بـ«التحقق غير الكافي من صحة البيانات»، مما يسمح لمستخدم معتمد بتثبيت برنامج ثابت معدل. ويحدث ذلك لأن التحقق من توقيع البرنامج الثابت يتم تطبيقه فقط على جانب العميل بواسطة البرنامج المخصص Enervista UR Setup، مما يسمح بالتحايل على التحقق من سلامة البيانات.

تتعلق المشكلة بثغرة أمنية تتمثل في «غياب المصادقة» لوظيفة حرجة. وهذا يسمح بتجاوز المصادقة بسبب عدم وجود مصادقة من خادم SSH، مما يتيح للمهاجم إمكانية تنفيذ هجوم «الرجل في الوسط» (man-in-the-middle) على الشبكة.

تتعلق المشكلة بعدم التحقق الكافي من صحة المدخلات، مما يسمح للمهاجم بإنشاء اتصال TCP عبر إعادة توجيه المنافذ. وقد يؤدي هذا النقص في التحقق من صحة عناوين IP والمنافذ إلى تمكين المهاجم من التحايل على قواعد جدار الحماية أو إرسال حركة مرور ضارة داخل الشبكة.

تتعلق المشكلة بثغرة أمنية تتعلق بالمصادقة غير الملائمة، مما يسمح بالتحايل على عملية المصادقة. يمكن تعطيل مصادقة بدء تشغيل البرنامج عن طريق تعديل إعداد في سجل Windows، وهو ما يمكن لأي مستخدم تغييره.