ตรวจพบความเสี่ยง Remote Code Execution ในผลิตภัณฑ์ Hitachi Energy ซีรีส์ TRO600

การวิเคราะห์ช่องโหว่

Hitachi Energy ได้ออกประกาศแจ้งเตือนด้านความปลอดภัยเกี่ยวกับช่องโหว่หลายจุดที่พบในผลิตภัณฑ์ซีรีส์ TRO600 ของบริษัท ข้อบกพร่องด้านความปลอดภัยเหล่านี้มีความอันตรายเป็นพิเศษเนื่องจากสามารถถูกใช้ประโยชน์เพื่อทำ Remote Code Execution (RCE) ได้ ผู้โจมตีที่สามารถใช้ประโยชน์จากช่องโหว่เหล่านี้จะสามารถเรียกใช้คำสั่งใดๆ บนอุปกรณ์ที่ได้รับผลกระทบ ซึ่งอาจนำไปสู่การยึดระบบโดยสมบูรณ์ การติดตั้ง malicious payloads หรือการขโมยข้อมูลการกำหนดค่าเชิงอุตสาหกรรมที่สำคัญออกไปได้

ข้อแนะนำด้านความปลอดภัย

ด้วยความรุนแรงที่อาจเกิดขึ้นจากช่องโหว่ประเภท RCE ผู้ดูแลระบบโรงงานอุตสาหกรรมจำเป็นต้องดำเนินมาตรการป้องกันดังต่อไปนี้:

1. ตรวจสอบเอกสารประกาศเตือน: เข้าถึงประกาศเตือนอย่างเป็นทางการของ Hitachi Energy ที่เกี่ยวข้องกับซีรีส์ TRO600 เพื่อตรวจสอบเวอร์ชันที่ได้รับผลกระทบโดยเฉพาะและขั้นตอนการแก้ไขปัญหาที่มีอยู่
2. ติดตั้ง Security Patches: หากมีแพตช์พร้อมใช้งาน ให้กำหนดช่วงเวลาบำรุงรักษาเร่งด่วนเพื่อทำการอัปเดตทันที หากยังไม่สามารถติดตั้งแพตช์ได้ในทันที ให้ปรึกษาเอกสารจากผู้ผลิตเพื่อหาแนวทางแก้ไขชั่วคราว เช่น การปิดบริการหรือฟีเจอร์ที่ไม่จำเป็น
3. เพิ่มความเข้มงวดในการควบคุมการเข้าถึง: ตรวจสอบให้แน่ใจว่าการเข้าถึงอินเทอร์เฟซการจัดการของอุปกรณ์ TRO600 ถูกจำกัดไว้อย่างเคร่งครัดสำหรับ IP แอดเดรสของผู้ดูแลระบบที่เชื่อถือได้เท่านั้น และใช้ multi-factor authentication ในกรณีที่ระบบรองรับ เพื่อป้องกันความพยายามในการเข้าถึงโดยไม่ได้รับอนุญาต แม้ว่าโปรโตคอลการตรวจสอบสิทธิ์จะถูกข้ามผ่านจากการใช้ประโยชน์จากช่องโหว่ก็ตาม