S. Eisenreich-Dietz

يحتوي خادم الويب على ثغرة تتعلق باستنفاد الموارد، حيث يمكن لمهاجم عن بُعد غير مصدَّق إرساله طلبات PUT إلى نقطة النهاية ’/tmp/‘. يؤدي هذا الإجراء إلى قيام الخادم بإنشاء ملفات دائمة تحتوي على بيانات يتحكم فيها المهاجم داخل الدليل `/opt/myapp/webserver/`. ونظرًا لأن خادم الويب يحاول نقل هذه الملفات إلى دليل غير موجود، فإنها لا تتم إزالتها. وقد تؤدي الطلبات المستمرة إلى استنفاد سعة التخزين المتاحة، مما يؤدي إلى حالة رفض الخدمة.

يحتوي خادم الويب على عدة ثغرات تتعلق برفض الخدمة دون مصادقة. يمكن لمهاجم عن بُعد إحداث إعادة تشغيل الجهاز، أو إعادة ضبطه، أو مسح بيانات التطبيق، أو التسبب في خطأ في التجزئة لإيقاف خادم الويب عن طريق استدعاء نقاط نهاية HTTP محددة. علاوة على ذلك، تستخدم العديد من نقاط نهاية الإجراءات عمليات سلاسل غير آمنة، وتحديدًا `sprintf()` و`strcat()`، دون إجراء فحص مناسب للحدود عند معالجة المعلمات التي يتحكم فيها المهاجم. وهذا يسمح للمدخلات المصممة خصيصًا بالتسبب في تجاوز سعة المخزن المؤقت، مما يؤدي إلى تعطل خادم الويب. نقاط النهاية المتأثرة هي: ’onRestart‘، و'onReset'، و'ClearData'، و'uploadInvFile'، و'getIndiaRPData'، و'YearCaparity'، و'TotalfaultData'، و'recordData'، و'InvHistoryData'، و'CollectHistoryData'، و'InvFaultData'، و'GetPortTableByParm'، و'UpdatePortConfig'.

تسمح بيانات اعتماد حساب الجذر المبرمجة بشكل ثابت أو الافتراضية لمهاجم عن بُعد غير مصدَّق عليه بالحصول على وصول بمستوى الجذر إلى الجهاز من خلال خدمة SSH المعرضة للخطر. يمكن استرداد كلمة مرور الجذر من تجزئة كلمة المرور الموجودة في ملف `/etc/shadow` واستخدامها للمصادقة عبر SSH، مما يمنح السيطرة الإدارية الكاملة على الجهاز.

يوجد ثغرة حقن SQL غير مصدقة في خادم الويب، حيث تقوم عدة نقاط نهاية HTTP بدمج معلمات يتحكم فيها المهاجم مباشرةً في استعلامات SQLite دون إجراء التحقق الكافي أو تحديد المعلمات. وهذا يسمح لمهاجم بعيد غير مصدق بقراءة أو تعديل أو حذف البيانات المخزنة في قاعدة بيانات `CCU.db` الخاصة بالجهاز.

يعرض الجهاز واجهة UART (جهاز إرسال واستقبال عالمي غير متزامن، وهو بروتوكول اتصال على مستوى الأجهزة) على لوحة الدائرة الكهربائية دون حماية كافية. يمكن للمهاجم الذي يتمتع بوصول مادي الاتصال بهذه الواجهة لمراقبة عملية التمهيد ومخرجات تصحيح الأخطاء أثناء التشغيل. يؤدي هذا التعرض إلى تسرب البيانات الحساسة، بما في ذلك تفاصيل نظام التشغيل وإصدارات البرامج وتكوين الشبكة ومسارات نظام الملفات، والتي يمكن استخدامها لتسهيل اختراق النظام بشكل أكبر.

يحتوي خادم الويب على ثغرة تسمح بتجاوز عملية المصادقة. إذا كان المستخدم قد قام بالمصادقة على الجهاز مسبقًا، فيمكن لمهاجم غير مصادق عليه الوصول مباشرةً إلى الوظائف المحمية عبر نقطة النهاية ’/index.asp‘ دون الحاجة إلى بيانات اعتماد صالحة. وهذا يسمح بالوصول غير المصرح به إلى الميزات المخصصة للمستخدمين المصادق عليهم، مما قد يؤدي إلى الكشف عن تكوين الجهاز وبياناته أو تعديلها. بالإضافة إلى ذلك، قد يؤدي تسجيل الخروج أثناء وجود الجهاز في هذه الحالة التي تم تجاوز المصادقة فيها إلى تعطل خادم الويب.

يحدث تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» (heap) في الأمر `set ap param` الذي تتم معالجته بواسطة نقطة النهاية ’/localcfg‘. يمكن لمهاجم تمت مصادقته تقديم مدخلات كبيرة الحجم لإثارة هذه المشكلة، مما قد يؤدي إلى رفض الخدمة أو تنفيذ تعليمات برمجية عشوائية. تجاوز سعة المخزن المؤقت القائم على الـ”هيوب“ هو خطأ في تلف الذاكرة يحدث عندما يكتب برنامج بيانات إلى كتلة ذاكرة مخصصة في الـ”هيوب“ أكثر مما يمكنها استيعابه.

تسمح دبابيس استعادة الأجهزة المكشوفة بالوصول غير المقيد إلى وضع استعادة NXP i.MX6. يمكن للمهاجم الذي لديه وصول مادي تشغيل رمز يتحكم فيه المهاجم في الذاكرة لتعديل أو استخراج البرنامج الثابت وبيانات حساسة أخرى.

يُتيح الجهاز واجهة UART (جهاز إرسال واستقبال عالمي غير متزامن، وهو بروتوكول اتصال على مستوى الأجهزة) يمكن الوصول إليها. وهذا يسمح للمهاجم الذي يتمتع بوصول مادي بمقاطعة عملية التمهيد والوصول إلى محمل التمهيد U-Boot، والذي يمكن استخدامه لتعديل إعدادات التمهيد أو نظام الملفات للحصول على حق الوصول إلى نظام التشغيل.

يوجد حسابان مميزان غير موثقين في البرنامج الثابت. تستخدم هذه الحسابات آليات اشتقاق كلمات مرور محددة من قبل المورد بناءً على قيم خاصة بالجهاز. يمكن للمهاجم الذي لديه معرفة بالخوارزمية والمدخلات المطلوبة المصادقة على واجهة إدارة الويب بصلاحيات إدارية.

يحتوي البرنامج الثابت على رمز مصادقة مدمج (hard-coded) يتجاوز فحوصات التفويض لعدة نقاط نهاية إدارية. يمكن للمهاجم استخدام قيمة الرمز الخاصة هذه لاستدعاء وظائف مميزة دون الحاجة إلى مصادقة صالحة.

يمكن تنفيذ رمز عن بُعد دون مصادقة عبر الخدمة التي تستمع على منفذ TCP 9002. يؤدي إرسال طلب مصاغ إلى endpoint '/test' إلى قيام الجهاز بتنزيل واستخراج وتنفيذ ملفات يتحكم فيها المهاجم بصلاحيات root.

يمكن لمهاجم غير مصرح له تنفيذ أوامر نظام تشغيل تعسفية عبر حقن أوامر نظام التشغيل. يحدث هذا من خلال نقطة النهاية '/test' المعرضة على منفذ TCP 9002 عن طريق تقديم إدخال مصاغ في المعلمة `url`.

يحدث حقن لأوامر نظام التشغيل عند معالجة طلبات OCPP GetDiagnostics. يمكن لخادم OCPP خبيث أو مخترق تقديم عنوان URL تشخيصي مصمم خصيصاً يؤدي إلى تنفيذ أوامر عشوائية على محطة الشحن.

يسمح تجاوز المصادقة لمهاجم عن بعد غير مصرح له بتغيير كلمة مرور حساب المستخدم. يتم ذلك عن طريق إرسال طلب POST مصمم خصيصاً إلى نقطة النهاية '/operator/operator'.

يمكن لمستخدم مصرح له بصلاحيات منخفضة تصعيد امتيازاته من خلال إرسال طلبات POST مصممة خصيصاً. يتيح ذلك للمستخدم تغيير كلمات المرور الخاصة بحسابات المصنع والمسؤول (المشغل).