Nozomi Networks раскрыла сведения о нескольких уязвимостях в Nozomi Guardian/CMC. Этот компонент устанавливают на промышленные устройства Siemens RUGGEDCOM APE1808, и вендор перечислил такие устройства как затронутые. Одна из проблем позволяет перехватить учётные данные при опросе оборудования в сети, другие дают пользователю с ограниченными правами менять настройки и данные приложения. Номер исправленной версии Siemens не называет.
Перехват учётных данных в Guardian/CMC через Smart Polling
Основная проблема связана с механизмом Smart Polling, который периодически опрашивает устройства промышленной сети. Сенсор соединяется с опрашиваемым устройством по шифрованному каналу, но подлинность узла не проверяет, а включить такую проверку нельзя. Атакующий, оказавшийся между сенсором и устройством, выдаёт себя за это устройство и перехватывает учётные данные доступа. Захваченные данные затем подходят и к самому устройству, и к другим устройствам с теми же учётными данными. Атака идёт по сети, учётная запись ей не нужна, но участие пользователя требуется. Оценка по CVSS (общая система оценки уязвимостей) - 7.5 из 10, идентификатор - CVE-2026-33389.
Внедрение в шаблоны и права в Credentials Manager
Ещё одна уязвимость затрагивает панель управления (дашборд) и связана с внедрением в механизм шаблонов. Пользователь с нужными правами может собрать панель с вредоносной полезной нагрузкой. Второй путь - убедить жертву импортировать чужую панель. При просмотре или импорте код исполняется в браузере жертвы. В результате атакующий меняет данные приложения или нарушает его доступность.
В модуле Credentials Manager, который хранит учётные данные для доступа к оборудованию, недостаточно проверяются права. Удалённый пользователь с ограниченными правами видит часть записей и может удалить их или изменить свойства. Сами значения учётных данных ему не показывают, однако правка конфигурации позволяет добраться до них косвенно. После удаления или правки записи зависимые устройства не проходят аутентификацию. Уязвимость получила идентификатор CVE-2026-33388.
Отдельные проблемы касаются настройки опроса и входа в систему. Пользователь с ограниченными правами обходит контроль доступа веб-интерфейса и меняет параметры обнаружения в Smart Polling. В результате нарушается видимость активов в контролируемой сети. Вход в систему, включая вариант через SAML (протокол единого входа), не проверяет защитный токен от межсайтовой подделки запроса (CSRF). Злоумышленник с действующей учётной записью заставляет жертву войти под своими данными. Дальнейшие операции жертвы записываются на его аккаунт, и журнал аудита искажается.
Исправление и обращение в поддержку
Siemens не раскрывает исправление в самом уведомлении: за информацией об исправлении и обновлении предложено обращаться в службу поддержки. Номер исправленной версии источник не приводит, поэтому его нужно запросить у поддержки вендора. Затронуты все версии RUGGEDCOM APE1808 с установленным Nozomi Guardian/CMC. Сведений об эксплуатации этих уязвимостей в реальных атаках в уведомлении нет. Публикация деталей означает лишь то, что техника атаки описана открыто.
Siemens советует защитить сетевой доступ к устройствам и настроить среду по своим рекомендациям по промышленной безопасности. CISA, которая перепечатала уведомление SSA-911336 от Siemens ProductCERT, добавляет общие меры. Среди них - отказ от доступа к устройствам из интернета, размещение сетей управления за межсетевым экраном и отделение их от корпоративной сети. Для удалённого доступа предлагается VPN (виртуальная частная сеть) с актуальной версией. Специальных обходных мер для этих уязвимостей Siemens не приводит.
Для администратора важнее всего перехват учётных данных через Smart Polling. Он не требует учётной записи в самом Guardian/CMC, а добытые данные открывают доступ к опрашиваемым устройствам. Проверку подлинности узла в этом механизме включить нельзя, поэтому до получения исправления остаётся ограничивать сетевой доступ к сегменту опроса и следить за обновлениями уведомления.
Ссылки
