NetStaX EtherNet/IP Stack ของ Pyramid Solutions เสี่ยงต่อปัญหา Memory Corruption ระดับวิกฤต

สภาพแวดล้อมระบบอัตโนมัติทางอุตสาหกรรมกำลังเผชิญกับความเสี่ยงด้านความพร้อมใช้งานและความน่าเชื่อถือระดับวิกฤต ตามคำแนะนำด้านความปลอดภัยเกี่ยวกับ Pyramid Solutions NetStaX EtherNet/IP Stack โดยส่วนประกอบที่ได้รับผลกระทบ ได้แก่ EtherNet/IP Adapter DLL Kit (EIPA), Adapter Development Kit (EADK) และส่วนประกอบ CIP Security ที่เกี่ยวข้อง ซึ่งถูกใช้อย่างแพร่หลายโดยผู้ผลิตอุปกรณ์เทคโนโลยีปฏิบัติการ (OT)

ช่องโหว่นี้เกี่ยวข้องกับการประมวลผลแพ็กเก็ตที่ผิดปกติ ซึ่งอาจนำไปสู่ปัญหา memory corruption ที่ระดับรากฐาน ที่สำคัญคืออุปกรณ์เป้าหมายอาจเกิดการล่มหรือเปิดช่องทางให้เกิดการโจมตีจากระยะไกลโดยที่อุปกรณ์ต้นทางไม่ได้รับแจ้งเตือนข้อผิดพลาด Common Industrial Protocol (CIP) ตามปกติ ทำให้กิจกรรมที่ผิดปกติเหล่านี้ถูกซ่อนเร้นจากผู้ควบคุมระบบ

ผลกระทบต่อการดำเนินงานของระบบอัตโนมัติ

เนื่องจากการสื่อสารผ่าน EtherNet/IP มีความสำคัญอย่างยิ่งต่อเครื่องจักรในอุตสาหกรรมและตัวควบคุมระบบอัตโนมัติแบบตั้งโปรแกรมได้ (Programmable Automation Controllers) การที่อุปกรณ์ล่มโดยไม่คาดคิดอาจทำให้สายการผลิตทางกายภาพ สาธารณูปโภค หรือหน่วยการผลิตที่สำคัญต้องหยุดชะงัก การใช้ประโยชน์จากช่องโหว่นี้อาจทำให้ผู้โจมตีที่ไม่มีสิทธิ์เข้าถึงจากระยะไกลบนเครือข่ายย่อยทางอุตสาหกรรม (local industrial subnet) สามารถทำให้เกิดภาวะ Denial-of-Service (DoS) ได้อย่างสมบูรณ์ ส่งผลให้เกิดสภาพแวดล้อมทางกายภาพที่ไม่ปลอดภัยและทำให้การผลิตต้องหยุดชะงักจนเกิดความเสียหายสูง

มาตรการป้องกันและการป้องกันเหตุการณ์

FORTSECURE GLOBAL เน้นย้ำถึงแนวทางการป้องกันแบบ defense-in-depth เพื่อปกป้อง stack โปรโตคอลทางอุตสาหกรรมที่มีช่องโหว่ดังนี้:

• แบ่งส่วนเครือข่ายอุตสาหกรรม (Segment Industrial Networks): ดำเนินการทำ micro-segmentation ของเครือข่ายอย่างเคร่งครัดโดยสอดคล้องกับมาตรฐาน ISA/IEC 62443 และแนวทาง NIST SP 800-82 เพื่อแยกอุปกรณ์ EtherNet/IP ออกจากเครือข่ายองค์กรทั่วไป
• ใช้ Deep Packet Inspection (DPI): ใช้งานไฟร์วอลล์และระบบตรวจจับการบุกรุกที่เข้าใจสภาพแวดล้อม OT เพื่อตรวจสอบการสื่อสารผ่านโปรโตคอล CIP และ EtherNet/IP สำหรับคำสั่งที่ผิดรูปแบบหรือคำสั่งที่ไม่ได้รับอนุญาต
• ประสานงานกับผู้จำหน่ายอุปกรณ์: ทำงานร่วมกับผู้จำหน่ายอุปกรณ์ปลายทางที่ใช้ NetStaX stack เพื่อขอรับเฟิร์มแวร์แพตช์ที่ผ่านการตรวจสอบแล้ว และนำไปติดตั้งในช่วงเวลาการบำรุงรักษาที่วางแผนไว้

---

แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Thu, 03 Sep 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ