Hitachi Energy предупреждает о двух уязвимостях в продуктах линейки CoreTec. Первая позволяет пользователю с учётной записью и определённой ролью выполнять произвольные команды операционной системы и получать полный контроль над устройством. Вторая даёт локальному пользователю без особых прав возможность повысить привилегии до root, то есть до уровня администратора Linux. Затронуты обе линейки - CoreTec5 и CoreTec4.
Внедрение команд и повышение привилегий в CoreTec
Первая уязвимость - внедрение команд операционной системы, то есть ситуация, когда ввод пользователя без проверки попадает в системную команду. Ошибка кроется в обработчике синхронизации времени службы конфигурации, а эта служба задаёт часовой пояс устройства. Служба конфигурации работает постоянно и применяет настройки, которые приходят извне. Обновляя настройки часового пояса, она склеивает команду оболочки из присланного текста, не проверяя его на посторонние символы. Подходящая роль позволяет подставить в значение часового пояса собственные команды.
Оценка вендора по версии CVSS 3.1 - 7.5 из 10, уровень High. Атака идёт по сети, сложность вендор считает высокой: нужны учётные данные с правами настройки, а участие пользователя не требуется.
Вторая уязвимость находится в подсистеме IPsec ESP ядра Linux, которое применяется в CoreTec5. ESP (инкапсулирующая полезная нагрузка) - часть IPsec, отвечающая за шифрование пакетов. Ядро расшифровывало входящий пакет прямо в страницы памяти, которыми не владело, включая кэшированные копии привилегированных программ системы. При запуске такой программы внедрённый код исполнялся с правами root. Компонент ESP собран в ядро CoreTec5 и работает с момента загрузки, поэтому локальный пользователь может воспользоваться ошибкой без дополнительных условий.
Вендор называет эту проблему Dirty Frag. Её оценка - 8.8 из 10, уровень High. Атака локальная, особые права не нужны, участие пользователя не требуется.
Исправление - переход на CoreTec5 версии 5.0.0. Для CoreTec5 версий 3.4.0 и более ранних вендор указывает этот номер как целевой; владельцам CoreTec4 он предписывает обновиться до CoreTec5 5.0.0, то есть перейти на другую линейку. Здесь есть расхождение. В сводной таблице уведомления CoreTec5 5.0.0 перечислена среди затронутых версий, а запись CVE-2026-13162 относит к затронутым диапазон до 5.0.0 включительно. Отдельного номера исправленной версии запись не приводит, поэтому статус 5.0.0 перед обновлением нужно уточнить у Hitachi Energy.
Сведений об эксплуатации обеих уязвимостей в реальных атаках в уведомлении нет. Схема SSVC (методика приоритизации уязвимостей) показывает отсутствие известной эксплуатации и отсутствие автоматизации атак. CISA перепечатала документ Hitachi Energy PSIRT 8DBD000258 дословно: первая редакция вышла 27 октября 2026 года, вторая - 29 октября 2026 года. Каталожная запись CVE-2026-43284 появилась 8 мая 2026 года и обновлена 15 октября 2026 года; её диапазоны версий ядра противоречат друг другу, поэтому вывод об исправленных версиях ядра из неё не следует.
Обходных мер для самих уязвимостей вендор не приводит, он отсылает к общим практикам защиты сети управления. Практическая часть сводится к обновлению и сетевой изоляции: CoreTec5 доводится до версии 5.0.0, CoreTec4 переводится на CoreTec5 5.0.0; устройства убираются из прямого доступа в интернет и размещаются за межсетевым экраном с минимальным набором открытых портов. Для удалённого доступа CISA советует применять VPN (виртуальная частная сеть) и обновлять его до актуальной версии. К этому добавляются изоляция сетей управления от корпоративных сетей и проверка съёмных носителей перед подключением к системе.
Обе уязвимости ведут к полному контролю над устройством, но требуют либо учётной записи с правами настройки, либо локального присутствия в системе. Сеть как точка входа фигурирует только в первой проблеме и только при наличии учётных данных. Значимость ошибок определяется тем, кто имеет доступ к настройкам CoreTec и кто может запускать на нём свои программы.
Ссылки
