พบช่องโหว่ความปลอดภัยระดับรุนแรงในอุปกรณ์ Tycon Systems TPDIN-Monitor-WEB3

รายงานคำแนะนำด้าน Industrial Control Systems (ICS) ฉบับล่าสุดจาก CISA ได้เน้นย้ำถึงช่องโหว่ระดับความรุนแรงสูงที่ส่งผลกระทบต่ออุปกรณ์ตรวจสอบและควบคุมระยะไกล Tycon Systems TPDIN-Monitor-WEB3 โดยช่องโหว่ดังกล่าวมีคะแนน CVSS v3 สูงถึง 8.8 ซึ่งก่อให้เกิดความเสี่ยงอย่างมากต่อการดำเนินงานและความถูกต้องของข้อมูลในสภาพแวดล้อมที่ต้องพึ่งพาอุปกรณ์เหล่านี้สำหรับการจัดการพลังงานระยะไกลและการวัดระยะไกลด้านสิ่งแวดล้อม

ช่องโหว่ที่พบมีสาเหตุมาจากจุดอ่อนในการออกแบบที่สำคัญหลายประการ รวมถึงการใช้ hard-coded credentials, Cross-Site Request Forgery (CSRF) และการขาดการควบคุมการยืนยันสิทธิ์ หากปราศจากการตรวจสอบสิทธิ์ที่รัดกุม ผู้คุกคามที่ไม่ได้ผ่านการรับรองจะสามารถโต้ตอบกับอินเทอร์เฟซการจัดการของอุปกรณ์ได้โดยตรง

ผลกระทบต่อการดำเนินงานในภาคอุตสาหกรรมและพาณิชยกรรม

หากการโจมตีประสบความสำเร็จ ช่องโหว่เหล่านี้จะเปิดทางให้ผู้โจมตีสามารถดักรับการสื่อสารในการดำเนินงานผ่านการวางตำแหน่งแบบ Man-in-the-Middle (MitM) ยิ่งไปกว่านั้น ผู้โจมตียังสามารถสั่ง factory reset โดยไม่ได้รับอนุญาต ลบข้อมูล credential ของผู้ดูแลระบบ และดึงข้อมูลเครือข่ายที่ละเอียดอ่อนออกมาได้ ในกรณีที่เลวร้ายที่สุด การหยุดชะงักของการดำเนินงานอาจส่งผลกระทบต่อระบบจ่ายพลังงาน ซึ่งนำไปสู่การหยุดทำงานเป็นวงกว้างในเครือข่ายการดำเนินงานระยะไกล

ขั้นตอนการแก้ไขที่แนะนำ

เพื่อปกป้องโครงสร้างพื้นฐานด้าน operational technology (OT) ของคุณ FORTSECURE GLOBAL ขอแนะนำให้ดำเนินการป้องกันทันทีดังนี้:

• แยกส่วนอินเทอร์เฟซของอุปกรณ์: ตัดการเชื่อมต่อพอร์ทัลจัดการเว็บ TPDIN-Monitor-WEB3 ออกจากการเข้าถึงผ่านอินเทอร์เน็ตสาธารณะโดยตรง ตรวจสอบให้แน่ใจว่าการเข้าถึงเพื่อจัดการถูกแยกออกจากเครือข่ายหลักอย่างเคร่งครัดภายใน out-of-band management VLAN ที่กำหนดไว้โดยเฉพาะ
• ใช้การควบคุมการเข้าถึงที่แข็งแกร่ง: จำกัดการเข้าถึงของผู้ดูแลระบบให้เฉพาะโฮสต์ที่เชื่อถือได้เท่านั้น และกำหนดให้ต้องใช้ VPN tunnels ที่มีระบบ multi-factor authentication (MFA) สำหรับบุคลากรที่เข้าถึงจากระยะไกล
• อัปเดตเฟิร์มแวร์จากผู้ผลิต: ตรวจสอบบันทึกการเปิดตัวจากผู้ผลิตอย่างเป็นทางการเพื่อติดตั้งการอัปเดตเฟิร์มแวร์ที่พร้อมใช้งาน ซึ่งมีการแก้ไขปัญหา hard-coded credentials และการขาดการควบคุมการยืนยันสิทธิ์แล้ว

---

แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Thu, 03 Sep 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ