Harm Van Den Brink

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: محطات الشحن Mennekes Smart / Premium (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بوظيفة تحديث البرامج الثابتة المصادق عليها في محطات الشحن Mennekes Smart / Premium، والتي يمكن استغلالها لتنفيذ الأوامر. ويرجع ذلك إلى عدم معالجة أوامر نظام التشغيل بشكل مناسب عند تمرير حقول معينة إلى نظام التشغيل الأساسي. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: محطات الشحن Mennekes Smart / Premium (الإصدارات المتأثرة غير محددة) الوصف: يمكن استغلال ميزة التهيئة الزمنية المصادق عليها في البرنامج الثابت لمحطات الشحن Mennekes Smart / Premium لتنفيذ الأوامر، حيث يتم تعطيل أوامر نظام التشغيل بشكل غير ملائم عند تمرير حقول معينة إلى نظام التشغيل الأساسي. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: محطات الشحن Mennekes Smart / Premium (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بالتعطيل غير الملائم لأوامر نظام التشغيل في حقول معينة يتم تمريرها إلى نظام التشغيل الأساسي، مما يسمح بتنفيذ الأوامر من خلال أمر البرنامج الثابت SCU المصادق عليه. ويرجع ذلك إلى التنقية غير الملائمة لأوامر نظام التشغيل في أوامر البرنامج الثابت SCU. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: محطات الشحن Mennekes Smart / Premium (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بنقطة النهاية ”ReadFile“ في البرنامج الثابت، والتي يمكن استغلالها لقراءة ملفات عشوائية من نظام التشغيل الأساسي. وهذا يتيح الوصول غير المصرح به إلى معلومات حساسة. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Mennekes Smart / Premium Chargingpoints (الإصدارات المتأثرة غير محددة) الوصف: تحتوي واجهة التكوين عبر الويب للبرمجيات الثابتة الخاصة بـ Mennekes Smart / Premium Chargingpoints على ثغرة أمنية يمكن من خلالها استغلال العديد من الحقول لتنفيذ أوامر SQL تعسفية بسبب عدم كفاية تصفية قيم الإدخال. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تتعلق المشكلة بحقن أمر في معلمة محددة لطلب .exe، مما يؤدي إلى تنفيذ رمز عن بُعد بصفة المستخدم الجذر (root). وهذا يتيح للمهاجم الحصول على السيطرة الكاملة على محطة الشحن، وإضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي. يمكن تنفيذ الهجوم عبر أي اتصال شبكي تكون فيه محطة الشحن في وضع الاستماع وتقدم واجهة الويب. يمكن استخدام محطة شحن مخترقة للقيام بـ«التحويل» (pivoting) في شبكات من المفترض أن تكون مغلقة، مما يتسبب في تأثير طفيف على سرية وسلامة الأنظمة اللاحقة. قد يكون لهذه الثغرة الأمنية تأثير محتمل على الأمن نظرًا لأن الجهاز يتعامل مع كميات كبيرة من الطاقة.

تتعلق المشكلة بحقن أمر مصادق عليه في اسم ملف طلب .exe معين، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد بصفة المستخدم الجذر (root). وهذا يتيح للمهاجم السيطرة الكاملة على محطة الشحن، وإضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي. يمكن تنفيذ الهجوم عبر أي اتصال شبكي يتيح الوصول إلى واجهة الويب، ولا يتطلب تدابير تخفيفية إضافية أو تفاعلًا من المستخدم. التأثير خطير، مع تداعيات محتملة على الأمن نظرًا للقوة الكبيرة التي تتمتع بها شواحن المركبات الكهربائية.

تتعلق المشكلة بعدم إبطال مفعول العناصر الخاصة المستخدمة في أحد الأوامر بشكل صحيح، وهو ما يُعرف أيضًا باسم «حقن الأوامر»، مما يسمح بحقن الأوامر في نظام التشغيل بصفة الجذر. وهذا يمنح المهاجم سيطرة كاملة على محطة الشحن، مما يسمح له بإضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي. يمكن تنفيذ الهجوم عبر أي اتصال شبكي يخدم واجهة الويب ولا يتطلب تفاعلًا من المستخدم. احتمالية وقوع الهجوم معتدلة، لكن تأثيره خطير، مع تداعيات محتملة على الأمن نظرًا للطاقة العالية التي يستهلكها شاحن السيارة الكهربائية.

تتعلق المشكلة بـ”التحييد غير الصحيح للعناصر الخاصة المستخدمة في أمر ما“، والمعروفة أيضًا باسم ثغرة ”حقن الأوامر“، والتي تسمح بحقن أوامر في نظام التشغيل بامتيازات الجذر. وهذا يمنح المهاجم سيطرة كاملة على محطة الشحن، مما يسمح له بإضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي. يتطلب الهجوم المصادقة، ولكنه لا يحتاج إلى شروط خاصة أو تفاعل من المستخدم. يمكن أتمتة هذه الثغرة الأمنية وقد يكون لها تأثير محتمل على الأمن، نظرًا لأن الشاحن يتعامل مع طاقة عالية.

تتعلق المشكلة بالتحييد غير السليم لعناصر خاصة مستخدمة في أحد الأوامر، وهو ما يُعرف أيضًا باسم ثغرة «حقن الأوامر». تتيح هذه الثغرة للمهاجم تنفيذ «حقن أوامر نظام التشغيل» بصفته مستخدم «root»، مما يمنحه السيطرة الكاملة على محطة الشحن. يحتاج المهاجم إلى حساب ذي امتيازات منخفضة للوصول إلى الملف الثنائي المعرض للخطر أو إقناع مستخدم يتمتع بمثل هذا الوصول بتنفيذ طلب HTTP مُعد مسبقًا. التأثير خطير، حيث يمكن للمهاجم إضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي.

تتعلق المشكلة بعدم معالجة العناصر الخاصة المستخدمة في أحد الأوامر بشكل صحيح، مما يسمح بحقن أوامر نظام التشغيل بامتيازات الجذر (root). وهذا يمنح المهاجم سيطرة كاملة على محطة الشحن، مما يسمح له بإضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي. يمكن أتمتة الهجوم، وله تأثير محتمل على الأمن نظرًا لأن الشاحن يتعامل مع طاقة كبيرة. احتمالية وقوع الهجوم معتدلة، حيث تتطلب حسابًا ذا امتيازات منخفضة أو إقناع مستخدم يتمتع بمثل هذا الوصول بتنفيذ طلب HTTP تم التلاعب به.

تتعلق المشكلة بالتعاطي غير السليم مع العناصر الخاصة المستخدمة في أحد الأوامر، مما يسمح بحقن أوامر نظام التشغيل بصفة الجذر (root). وهذا يمنح المهاجم سيطرة كاملة على محطة الشحن، مما يسمح له بإضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي. يمكن أتمتة الهجوم وقد يكون له تأثير محتمل على الأمن، نظرًا لأن الشاحن يتعامل مع طاقة كبيرة. احتمالية وقوع الهجوم معتدلة، حيث تتطلب حسابًا ذا امتيازات منخفضة أو إقناع مستخدم يتمتع بمثل هذا الوصول بتنفيذ طلب HTTP مُصمم خصيصًا.

تتعلق المشكلة بالتعقيم غير السليم لعناصر خاصة مستخدمة في أحد الأوامر، مما يسمح بحقن أوامر نظام التشغيل بصفة الجذر. وهذا يمنح المهاجم سيطرة كاملة على محطة الشحن، مما يسمح له بإضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي. يمكن أتمتة الهجوم، وله تأثير محتمل على الأمن المادي نظرًا لأن الشاحن يتعامل مع طاقة كبيرة. احتمالية وقوع الهجوم معتدلة، حيث يتعين على المهاجم العثور على اسم البرنامج النصي وامتلاك حساب ذي امتيازات منخفضة أو إقناع مستخدم بتنفيذ طلب ما. ومع ذلك، فإن التأثير خطير، حيث يؤدي إلى اختراق النظام بالكامل.

تتعلق المشكلة بعدم التعطيل السليم للعناصر الخاصة المستخدمة في أحد الأوامر، مما يسمح بحقن أوامر نظام التشغيل بامتيازات الجذر (root). وهذا يمنح المهاجم سيطرة كاملة على محطة الشحن، مما يسمح له بإضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي. يمكن أتمتة الهجوم وقد يكون له تأثير محتمل على الأمن نظرًا لأن الشاحن يتعامل مع طاقة كبيرة. احتمالية وقوع الهجوم معتدلة، حيث يتعين على المهاجم تحديد بنية الملفات في دليل معين وتعديل نسخة احتياطية لإضافة برنامج نصي CGI جديد، أو إقناع مستخدم لديه صلاحية الوصول بتحميل ملف نسخة احتياطية معدل.

تتعلق المشكلة بالتعقيم غير السليم لعناصر خاصة مستخدمة في أحد الأوامر، مما يسمح بحقن أوامر نظام التشغيل بصفة الجذر. وهذا يمنح المهاجم سيطرة كاملة على محطة الشحن، مما يسمح له بإضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي. يمكن أتمتة الهجوم، وله تأثير محتمل على الأمن نظرًا لأن الشاحن يتعامل مع طاقة عالية. أي واجهة شبكة تقدم واجهة الويب معرضة للخطر، ويتطلب الهجوم مصادقة منخفضة المستوى، ولكنه لا يتطلب أي تفاعل من المستخدم.

تتعلق المشكلة بثغرة أمنية في مسار التصفح (path traversal)، تتيح التحكم الخارجي في اسم الملف أو مساره، مما يتيح حذف ملفات عشوائية. وقد يؤثر ذلك بشكل خطير على سلامة وتوافر محطة الشحن، حيث يمكن استغلاله لحذف أي ملف، بما في ذلك الملفات الثنائية الضرورية لتشغيل المحطة. يتطلب الهجوم مصادقة، ولكن يمكن أتمتته، مما يعرض سلامة الجهاز وتوافره للخطر.

تسمح هذه الثغرة الأمنية لمهاجم بالحصول على بيانات اعتماد افتراضية، وهي متطابقة في جميع شواحن السيارات الكهربائية (VE) من طراز AC من Iocharger، وذلك عن طريق الوصول إلى ملف ما بعد الحصول على حق الوصول إلى البرنامج الثابت لمحطة الشحن. لم يتم الإفصاح عن العدد التقديري للأجهزة التي قد تكون متأثرة. يُعد تأثير هذه الثغرة الأمنية خطيرًا، حيث قد يسمح للمهاجم بتسجيل الدخول إلى العديد من محطات الشحن من Iocharger وتنفيذ أوامر تعسفية عبر صفحة System → Custom. يتطلب الهجوم امتيازات عالية ولا يتطلب تفاعلًا من المستخدم، ويمكن أتمتته.

تسمح هذه الثغرة الأمنية للمهاجم بتنزيل أي ملف من نظام الملفات باستخدام البرنامج النصي CGI. ويُعد تأثير ذلك خطيرًا، حيث يمكن الوصول إلى الملفات الحساسة، مثل /etc/shadow، أو الكود المصدري للبرنامج النصي CGI، أو الملفات الثنائية وملفات التكوين. يمكن تنفيذ الهجوم عبر أي اتصال شبكي ويتطلب المصادقة، لكن مستوى المصادقة غير ذي صلة. قد تتعرض سرية جميع الملفات الموجودة على الجهاز للخطر. وعلى الرغم من أن هذا الجهاز يتعامل مع كميات كبيرة من الطاقة، فإن الهجوم بحد ذاته لا يؤثر على السلامة المادية. ويمكن أتمتة الهجوم.

تتعلق المشكلة بتجاوز سعة المخزن المؤقت في الكود الذي يتولى حذف الشهادات. ويمكن أن يحدث هذا التجاوز عن طريق تزويد مسار ملف طويل إلى إجراء الملف الثنائي CGI أو إلى البرنامج النصي CGI. وسيقوم الملف الثنائي أو البرنامج النصي بكتابة مسار الملف هذا إلى موقع يتم قراءته بعد ذلك بواسطة مكتبة .so. يُقدَّر احتمال حدوث هذه المشكلة بأنه متوسط، حيث سيحتاج المهاجم إلى العثور على ثغرة الاستغلال هذه إما عن طريق الحصول على الملفات الثنائية المعنية أو عن طريق التجربة والخطأ، كما سيتطلب حسابًا ذا امتيازات منخفضة للوصول إلى الملف الثنائي أو البرنامج النصي لـ CGI. أما التأثير فهو كبير، حيث ستستمر العملية المسؤولة عن اتصال OCPP في التعطل بعد تنفيذ الاستغلال، مما يتسبب في حدوث رفض الخدمة.

تسمح هذه الثغرة للمهاجمين بتحميل ملفات عشوائية إلى /tmp/upload/ أو /tmp/ بصفة أي مستخدم، على الرغم من أن واجهة تحميل الملفات لا تكون مرئية إلا للمستخدم iocadmin. يتطلب الهجوم معرفة بملف CGI الثنائي وحسابًا ذا امتيازات منخفضة للوصول إلى الملف الثنائي وتحميل الملفات. التأثير منخفض، حيث لا يمكن للمهاجم الوصول إلى الملفات التي تم تحميلها أو استخدامها دون وجود ثغرات أمنية أخرى. يمكن تنفيذ الهجوم عبر أي اتصال شبكي يتيح واجهة الويب، ويمكن أتمتته.