พบช่องโหว่ร้ายแรงใน AVEVA Pipeline Integrity Monitor

ทีมงานด้านความปลอดภัยทางไซเบอร์ในอุตสาหกรรมได้ระบุจุดอ่อนด้านความปลอดภัยที่มีความรุนแรงระดับสูงหลายประการภายใน AVEVA Pipeline Integrity Monitor ซึ่งเป็นแพลตฟอร์มซอฟต์แวร์อุตสาหกรรมที่ใช้งานอย่างแพร่หลายในภาคพลังงานและท่อส่งก๊าซ โดยมีคะแนน CVSS

อยู่ที่ 8.4 ช่องโหว่เหล่านี้เปิดช่องให้สภาพแวดล้อมการควบคุมโครงสร้างพื้นฐานที่สำคัญเสี่ยงต่อการรั่วไหลของข้อมูล การถูกโจมตีทางรหัสลับ (cryptographic compromise) และการรันคำสั่งจากระยะไกลโดยไม่ได้รับอนุญาต การวิเคราะห์ช่องโหว่

เอกสารแจ้งเตือนให้รายละเอียดเกี่ยวกับกลุ่มของการออกแบบและการใช้งานที่ไม่ปลอดภัย ซึ่งรวมถึงการใช้ hard-coded cryptographic keys, การใช้ขั้นตอนวิธีทางรหัสลับที่บกพร่องหรือล้าสมัย, การขาดการตรวจสอบสิทธิ์ (authorization checks)

และการจัดการอินพุตที่ไม่เหมาะสม ผู้โจมตีที่มีการเข้าถึงเครือข่ายสามารถใช้ประโยชน์จากช่องโหว่เหล่านี้เพื่อ brute-force cryptographic hashes, ดักจับข้อมูลการปฏิบัติงานที่สำคัญ, บายพาสระบบยืนยันตัวตน

หรือรันโค้ดตามอำเภอใจภายในเซสชันเบราว์เซอร์ของผู้ใช้ที่ตกเป็นเป้าหมาย การกระทำดังกล่าวอาจส่งผลกระทบต่อความสมบูรณ์ของระบบตรวจสอบท่อส่งก๊าซได้ กลยุทธ์การป้องกันที่นำไปปฏิบัติได้

องค์กรที่ดูแลโครงสร้างพื้นฐานท่อส่งก๊าซที่สำคัญต้องเสริมสร้างมาตรการป้องกันทันที: - ติดตั้งอัปเดตอย่างเป็นทางการและแพตช์ความปลอดภัยที่ออกโดยผู้ผลิตสำหรับ AVEVA Pipeline Integrity Monitor - ตรวจสอบและเปลี่ยนข้อมูลประจำตัวที่เป็นค่าเริ่มต้น (default

credentials) หรือข้อมูลที่ฝังอยู่ในระบบ เพื่อให้แน่ใจว่ามีการกำหนดค่าทางรหัสลับที่ถูกต้องในทุกโหนดปฏิบัติงาน - แยกส่วนเครือข่าย Operational Technology (OT) และ Supervisory Control and Data Acquisition (SCADA) ออกจากเครือข่าย IT ขององค์กร

เพื่อป้องกันการเคลื่อนที่ในแนวราบ (lateral traversal) โดยผู้ไม่หวังดี --- แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Thu, 10 Sep 26 12:00:00 +0000 บทความต้นฉบับ:

อ่านต้นฉบับ