Siemens, Schneider Electric ve Rockwell Automation, Patch Tuesday döngüsü kapsamında endüstriyel kontrol sistemleri için yeni güvenlik güncellemeleri ve uyarıları yayımladı. Bu duyurularda, endüstriyel ortamlarda kullanılan kontrol ünitelerini, uç cihazları ve işletim platformlarını etkileyebilecek güvenlik açıklarına odaklanıldı.
Siemens'ten 17 bülten
Siemens 17 yeni güvenlik bülteni yayımladı. Müdahale kapsamında bazı güvenlik açıkları için yamalar, nihai düzeltmeler sağlanana kadar diğer açıklar için ise geçici azaltma önlemleri sunuldu.
Kritik güvenlik açıkları arasında bazı Simatic S7-1500 merkezi işlem üniteleri, Industrial Edge cihazları ve Ruggedcom Crossbow Station Access Controller (SAC) erişim kontrol ünitesi yer aldı. Simatic ünitelerinde 400'den fazla güvenlik açığı GNU/Linux alt sistemini etkiliyor.
Siemens ayrıca Ruggedcom Crossbow, Simatic IPC, PSS(R)SINCAL ve Simatic S7 Webserver API arayüzüne ait .NET kütüphanesi ürünlerindeki yüksek önem dereceli güvenlik açıklarını giderdi. Güncellemeler Industrial Edge App Publisher, Apogee, Desigo, Talon, Ruggedcom APE1808 ve Simatic WinCC ürünlerini de kapsadı. Orta önem dereceli güncellemeler arasında Sentron 3NA COM Fuse ve Capital Embedded AR Classic ürünleri yer aldı. Bunun yanı sıra Simatic S7 üniteleri ve bunlarla ilişkili ürünlere ait belgelerdeki bir belirsizlik de açıklığa kavuşturuldu.
Schneider ve Rockwell ürünlerindeki güvenlik açıkları
Schneider Electric, her biri yüksek önem dereceli bir güvenlik açığını kapsayan iki yeni bülten yayımladı. İlk açık Pro-face STW6000 ve Harmony STW6 ürünlerini etkiliyor ve saldırganın kullanıcıyı kötü amaçlı bir web sayfasını ziyaret etmesi için kandırarak cihazın kontrolünü ele geçirmesine olanak tanıyabiliyor. İkinci açık ise Sage RTU ünitelerini etkiliyor; yüksek ayrıcalıklara sahip bir kullanıcı bu açıktan yararlanarak cihaza kötü amaçlı aygıt yazılımı yükleyebiliyor.
Rockwell Automation, 1732E ArmorBlock cihazlarındaki iki güvenlik açığına ilişkin tek bir bülten yayımladı. Kritik olarak sınıflandırılan açık, kimliği doğrulanmamış bir saldırganın web sunucusunun parolasını değiştirmesine izin veriyor; bu da yönetici hesabının ele geçirilmesine yol açabiliyor. İkinci açık ise hizmet reddine neden oluyor.
Güvenlik kuruluşlarından uyarılar
CISA iki yeni bülten yayımladı: Bunlardan ilki, video bilgilerini açığa çıkarabilecek Swann SWIFI-SE2KIC kameralarındaki güvenlik açıklarıyla ilgili. İkincisi ise Inductive Automation'ın Ignition ürünündeki ayrıcalık yükseltme sorununu ele alıyor. Alman CERT@VDE de Bender Customer&Partner platformunda bilgi ifşasına yol açan bir güvenlik açığı bildirdi.
Mevcut ve önceki Patch Tuesday döngüleri arasındaki dönemde Moxa, Honeywell, Hitachi Energy, Johnson Controls ve ABB tarafından da bültenler yayımlandı. Bu bültenler protokol ağ geçitleri, varlık yönetim sistemleri ve endüstriyel kontrol ürünlerini kapsadı.
Bu haber neden önemli?
Bültenlerin yoğunluğu ve ürün çeşitliliği, endüstriyel kontrol sistemlerinin güvenlik yönetiminin tek bir güncellemenin yüklenmesiyle sınırlı olmadığını gösteriyor. Bazı durumlarda düzeltme yayımlanana kadar geçici bir azaltma önleminin uygulanması, erişim ayarlarının gözden geçirilmesi ve günlüklerin izlenmesi gerekebilir. ArmorBlock güvenlik açığı, cihaz yönetim arayüzlerinin korunmasının önemini ortaya koyuyor; çünkü web sunucusunun parolasının kimlik doğrulaması olmadan değiştirilmesi, uç bir cihazdaki kusuru yönetici hesabına giden bir yola dönüştürebilir.
ABB'deki dynovaPRO güvenlik açığıyla ilgili olarak şirket, aktif bir istismarın varlığından haberdar olmadığını, ancak 9 müşteriyi etkileyen 26 parola değiştirme işlemini dahili olarak tespit ettiğini söyledi. Bu faaliyet, test veya keşif çalışmalarına işaret ediyor olabilir. Bu nedenle makale, kuruluşlara CISA ve CERT@VDE bültenlerini düzenli olarak takip etmelerini önerdi; ancak kaynağın bu güvenlik açıklarının gerçekten istismar edildiğini kanıtlamadığına dikkat çekti.