CVE-2017-9860

SMA Solar — aktualizacja firmware bez uwierzytelnienia w falownikach

CVSS 9.8v3.0pub. 2017-08-05upd. 2026-05-13

Podatność w produktach SMA Solar Technology umożliwia atakującemu wgranie własnego firmware do falownika bez jakiegokolwiek uwierzytelnienia. Pełne przejęcie kontroli nad urządzeniem może prowadzić do naruszenia bezpieczeństwa infrastruktury przemysłowej lub sieci korporacyjnej.

▸ Pokaż oryginał (EN)

An issue was discovered in SMA Solar Technology products. An attacker can use Sunny Explorer or the SMAdata2+ network protocol to update the device firmware without ever having to authenticate. If an attacker is able to create a custom firmware version that is accepted by the inverter, the inverter is compromised completely. This allows the attacker to do nearly anything: for example, giving access to the local OS, creating a botnet, using the inverters as a stepping stone into companies, etc. NOTE: the vendor reports that this attack has always been blocked by "a final integrity and compatibility check." Also, only Sunny Boy TLST-21 and TL-21 and Sunny Tripower TL-10 and TL-30 could potentially be affected

🤖 Analiza AI

Jak działa

Atakujący wykorzystuje aplikację Sunny Explorer lub protokół sieciowy SMAdata2+ do przesłania zmodyfikowanego obrazu firmware bezpośrednio do falownika — bez konieczności podania jakichkolwiek danych uwierzytelniających (CWE-287: improper authentication). Jeśli atakującemu uda się przygotować obraz firmware akceptowany przez urządzenie, uzyskuje nad nim pełną kontrolę. Producent wskazuje, że mechanizm końcowej weryfikacji integralności i kompatybilności firmware miał zawsze blokować takie próby, jednak podatność pozostała formalnie zgłoszona.

Skutki

Atakujący może uzyskać dostęp do lokalnego systemu operacyjnego falownika, włączyć urządzenie do botnetu lub wykorzystać je jako punkt wejścia (stepping stone) do sieci korporacyjnej klienta. W praktyce możliwe jest niemal nieograniczone przejęcie kontroli nad podatnym urządzeniem.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Producent opublikował oświadczenie dotyczące cyberbezpieczeństwa oraz whitepaper pod adresem sma.de. Zaleca się również ograniczenie dostępu sieciowego do falowników za pomocą firewall oraz izolację urządzeń od sieci korporacyjnej i publicznego Internetu.

Kogo dotyczy

SMA Sunny Boy TLST-21 i TL-21 oraz SMA Sunny Tripower TL-10 i TL-30 — według producenta tylko te modele mogą być potencjalnie podatne. W bazie figurują również: SMA Sunny Boy 3600, SMA Sunny Boy 5000 oraz SMA Sunny Tripower Core1 (z odpowiadającymi wersjami firmware).

Uwagi

Producent (SMA Solar Technology) zakwestionował krytyczność podatności, informując że atak był zawsze blokowany przez mechanizm końcowej weryfikacji integralności i kompatybilności firmware. Tylko modele Sunny Boy TLST-21, TL-21 oraz Sunny Tripower TL-10 i TL-30 są według producenta potencjalnie narażone.