T. Weber

يعرض الجهاز واجهة UART (جهاز إرسال واستقبال عالمي غير متزامن، وهو بروتوكول اتصال على مستوى الأجهزة) على لوحة الدائرة الكهربائية دون حماية كافية. يمكن للمهاجم الذي يتمتع بوصول مادي الاتصال بهذه الواجهة لمراقبة عملية التمهيد ومخرجات تصحيح الأخطاء أثناء التشغيل. يؤدي هذا التعرض إلى تسرب البيانات الحساسة، بما في ذلك تفاصيل نظام التشغيل وإصدارات البرامج وتكوين الشبكة ومسارات نظام الملفات، والتي يمكن استخدامها لتسهيل اختراق النظام بشكل أكبر.

يحتوي خادم الويب على ثغرة تسمح بتجاوز عملية المصادقة. إذا كان المستخدم قد قام بالمصادقة على الجهاز مسبقًا، فيمكن لمهاجم غير مصادق عليه الوصول مباشرةً إلى الوظائف المحمية عبر نقطة النهاية ’/index.asp‘ دون الحاجة إلى بيانات اعتماد صالحة. وهذا يسمح بالوصول غير المصرح به إلى الميزات المخصصة للمستخدمين المصادق عليهم، مما قد يؤدي إلى الكشف عن تكوين الجهاز وبياناته أو تعديلها. بالإضافة إلى ذلك، قد يؤدي تسجيل الخروج أثناء وجود الجهاز في هذه الحالة التي تم تجاوز المصادقة فيها إلى تعطل خادم الويب.

يحتوي خادم الويب على عدة ثغرات تتعلق برفض الخدمة دون مصادقة. يمكن لمهاجم عن بُعد إحداث إعادة تشغيل الجهاز، أو إعادة ضبطه، أو مسح بيانات التطبيق، أو التسبب في خطأ في التجزئة لإيقاف خادم الويب عن طريق استدعاء نقاط نهاية HTTP محددة. علاوة على ذلك، تستخدم العديد من نقاط نهاية الإجراءات عمليات سلاسل غير آمنة، وتحديدًا `sprintf()` و`strcat()`، دون إجراء فحص مناسب للحدود عند معالجة المعلمات التي يتحكم فيها المهاجم. وهذا يسمح للمدخلات المصممة خصيصًا بالتسبب في تجاوز سعة المخزن المؤقت، مما يؤدي إلى تعطل خادم الويب. نقاط النهاية المتأثرة هي: ’onRestart‘، و'onReset'، و'ClearData'، و'uploadInvFile'، و'getIndiaRPData'، و'YearCaparity'، و'TotalfaultData'، و'recordData'، و'InvHistoryData'، و'CollectHistoryData'، و'InvFaultData'، و'GetPortTableByParm'، و'UpdatePortConfig'.

تسمح بيانات اعتماد حساب الجذر المبرمجة بشكل ثابت أو الافتراضية لمهاجم عن بُعد غير مصدَّق عليه بالحصول على وصول بمستوى الجذر إلى الجهاز من خلال خدمة SSH المعرضة للخطر. يمكن استرداد كلمة مرور الجذر من تجزئة كلمة المرور الموجودة في ملف `/etc/shadow` واستخدامها للمصادقة عبر SSH، مما يمنح السيطرة الإدارية الكاملة على الجهاز.

يوجد ثغرة حقن SQL غير مصدقة في خادم الويب، حيث تقوم عدة نقاط نهاية HTTP بدمج معلمات يتحكم فيها المهاجم مباشرةً في استعلامات SQLite دون إجراء التحقق الكافي أو تحديد المعلمات. وهذا يسمح لمهاجم بعيد غير مصدق بقراءة أو تعديل أو حذف البيانات المخزنة في قاعدة بيانات `CCU.db` الخاصة بالجهاز.

يحتوي خادم الويب على ثغرة تتعلق باستنفاد الموارد، حيث يمكن لمهاجم عن بُعد غير مصدَّق إرساله طلبات PUT إلى نقطة النهاية ’/tmp/‘. يؤدي هذا الإجراء إلى قيام الخادم بإنشاء ملفات دائمة تحتوي على بيانات يتحكم فيها المهاجم داخل الدليل `/opt/myapp/webserver/`. ونظرًا لأن خادم الويب يحاول نقل هذه الملفات إلى دليل غير موجود، فإنها لا تتم إزالتها. وقد تؤدي الطلبات المستمرة إلى استنفاد سعة التخزين المتاحة، مما يؤدي إلى حالة رفض الخدمة.

تسمح دبابيس استعادة الأجهزة المكشوفة بالوصول غير المقيد إلى وضع استعادة NXP i.MX6. يمكن للمهاجم الذي لديه وصول مادي تشغيل رمز يتحكم فيه المهاجم في الذاكرة لتعديل أو استخراج البرنامج الثابت وبيانات حساسة أخرى.

يوجد حسابان مميزان غير موثقين في البرنامج الثابت. تستخدم هذه الحسابات آليات اشتقاق كلمات مرور محددة من قبل المورد بناءً على قيم خاصة بالجهاز. يمكن للمهاجم الذي لديه معرفة بالخوارزمية والمدخلات المطلوبة المصادقة على واجهة إدارة الويب بصلاحيات إدارية.

يُتيح الجهاز واجهة UART (جهاز إرسال واستقبال عالمي غير متزامن، وهو بروتوكول اتصال على مستوى الأجهزة) يمكن الوصول إليها. وهذا يسمح للمهاجم الذي يتمتع بوصول مادي بمقاطعة عملية التمهيد والوصول إلى محمل التمهيد U-Boot، والذي يمكن استخدامه لتعديل إعدادات التمهيد أو نظام الملفات للحصول على حق الوصول إلى نظام التشغيل.

يمكن لمهاجم غير مصرح له تنفيذ أوامر نظام تشغيل تعسفية عبر حقن أوامر نظام التشغيل. يحدث هذا من خلال نقطة النهاية '/test' المعرضة على منفذ TCP 9002 عن طريق تقديم إدخال مصاغ في المعلمة `url`.

يحدث حقن لأوامر نظام التشغيل عند معالجة طلبات OCPP GetDiagnostics. يمكن لخادم OCPP خبيث أو مخترق تقديم عنوان URL تشخيصي مصمم خصيصاً يؤدي إلى تنفيذ أوامر عشوائية على محطة الشحن.

يمكن تنفيذ رمز عن بُعد دون مصادقة عبر الخدمة التي تستمع على منفذ TCP 9002. يؤدي إرسال طلب مصاغ إلى endpoint '/test' إلى قيام الجهاز بتنزيل واستخراج وتنفيذ ملفات يتحكم فيها المهاجم بصلاحيات root.

يحتوي البرنامج الثابت على رمز مصادقة مدمج (hard-coded) يتجاوز فحوصات التفويض لعدة نقاط نهاية إدارية. يمكن للمهاجم استخدام قيمة الرمز الخاصة هذه لاستدعاء وظائف مميزة دون الحاجة إلى مصادقة صالحة.

يحدث تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» (heap) في الأمر `set ap param` الذي تتم معالجته بواسطة نقطة النهاية ’/localcfg‘. يمكن لمهاجم تمت مصادقته تقديم مدخلات كبيرة الحجم لإثارة هذه المشكلة، مما قد يؤدي إلى رفض الخدمة أو تنفيذ تعليمات برمجية عشوائية. تجاوز سعة المخزن المؤقت القائم على الـ”هيوب“ هو خطأ في تلف الذاكرة يحدث عندما يكتب برنامج بيانات إلى كتلة ذاكرة مخصصة في الـ”هيوب“ أكثر مما يمكنها استيعابه.

توجد ثغرة XSS في الملف `pxc portSfp.php`. يمكن لمهاجم بعيد غير مصدق استغلال هذه الثغرة لحث مستخدم مصدق على النقر على رابط ضار، مما قد يؤدي إلى تغيير معلمات تكوين الجهاز التي يمكن الوصول إليها عبر واجهة الإدارة المستندة إلى الويب (WBM). لا تمنح هذه الثغرة الوصول إلى موارد على مستوى النظام أو وظائف ذات امتيازات. ملف تعريف الارتباط الخاص بالجلسة محمي بعلامة httpOnly، مما يمنع اختطاف الجلسة.

توجد ثغرة XSS في ملف `pxc vlanIntfCfg.php`. يمكن لمهاجم بعيد غير مصدق عليه التلاعب بمستخدم مصدق عليه لإرسال طلب POST مزور إلى الجهاز، مما قد يؤدي إلى تغيير المعلمات التي يمكن الوصول إليها عبر واجهة الإدارة المستندة إلى الويب (WBM). يقتصر تأثير الثغرة الأمنية على معلمات تكوين الجهاز ضمن سياق تطبيق الويب ولا يمنح الوصول إلى موارد على مستوى النظام أو وظائف ذات امتيازات. يتم حماية ملف تعريف الارتباط الخاص بالجلسة بواسطة العلامة httpOnly، مما يمنع اختطاف الجلسة. الملف المعرض للثغرة هو `pxc vlanIntfCfg.php`، ويتضمن الهجوم التلاعب بطلب POST.

توجد ثغرة XSS في ملف pxc PortCfg.php. يمكن لمهاجم بعيد غير مصدق عليه أن يحث مستخدمًا مصدقًا عليه على النقر على رابط ضار، مما يسمح للمهاجم بتعديل معلمات تكوين الجهاز التي يمكن الوصول إليها عبر واجهة الإدارة المستندة إلى الويب. لا تمنح هذه الثغرة الأمنية الوصول إلى موارد على مستوى النظام أو وظائف ذات امتيازات. ملف تعريف الارتباط الخاص بالجلسة محمي بعلامة httpOnly، مما يمنع اختطاف الجلسة. يتطلب الهجوم أن ينقر المستخدم على رابط يقدمه المهاجم.

توجد ثغرة XSS في الملف `pxc portCntr2.php`. يمكن لمهاجم بعيد غير مصدق عليه التلاعب بمستخدم مصدق عليه لإرسال طلب POST مزور إلى الجهاز، مما قد يؤدي إلى تغيير المعلمات التي يمكن الوصول إليها عبر واجهة الإدارة المستندة إلى الويب (WBM). يقتصر تأثير الثغرة الأمنية على معلمات تكوين الجهاز ضمن نطاق تطبيق الويب، ولا تمنح الوصول إلى موارد على مستوى النظام أو وظائف ذات امتيازات. ملف تعريف الارتباط الخاص بالجلسة محمي بعلامة httpOnly، مما يمنع اختطاف الجلسة.

توجد ثغرة أمنية من نوع XSS في ملف pxc portSecCfg.php. يمكن لمهاجم بعيد غير مصدق عليه استغلال هذه الثغرة لحث مستخدم مصدق عليه على إرسال طلب POST مُعدّ خصيصًا إلى الجهاز. وهذا يسمح بتعديل المعلمات التي يمكن الوصول إليها عبر واجهة الإدارة المستندة إلى الويب (WBM). يقتصر تأثير الثغرة الأمنية على معلمات تكوين الجهاز ضمن سياق تطبيق الويب ولا يمنح الوصول إلى موارد على مستوى النظام أو وظائف ذات امتيازات. ملف تعريف الارتباط الخاص بالجلسة محمي بواسطة علامة httpOnly، مما يمنع اختطاف الجلسة. الملف المعرض للثغرة هو `pxc portSecCfg.php`. يتضمن الهجوم التلاعب بطلب POST.

توجد ثغرة XSS في ملف `port util.php`. يمكن لمهاجم عن بُعد غير مصدق هويته أن يخدع مستخدمًا مصدقًا هويته للنقر على رابط ضار، مما يسمح للمهاجم بتعديل معلمات تكوين الجهاز التي يمكن الوصول إليها عبر واجهة الإدارة المستندة إلى الويب (WBM). يتم حماية ملف تعريف الارتباط الخاص بالجلسة بواسطة علامة httpOnly، مما يمنع اختطاف الجلسة. لا تمنح هذه الثغرة إمكانية الوصول إلى موارد على مستوى النظام أو وظائف ذات امتيازات. يتضمن الهجوم التلاعب بالمعلمات المتاحة عبر واجهة الويب. لم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API) المعنية. لم يتم تحديد المعلمة المعرضة للخطر.