CVE-2021-27426

GE Multilin UR IED — niemożliwość wyłączenia trybu fabrycznego

CVSS 9.8v3.1pub. 2022-03-23upd. 2024-11-21

Firmware urządzeń GE UR IED w wariancie zabezpieczeń 'Basic' przed wersją 8.1x nie pozwala na wyłączenie tzw. 'Factory Mode', umożliwiającego serwisowy dostęp użytkownika 'Factory'. Stwarza to poważne ryzyko nieautoryzowanego dostępu do krytycznej infrastruktury przemysłowej.

▸ Pokaż oryginał (EN)

GE UR IED firmware versions prior to version 8.1x with “Basic” security variant does not allow the disabling of the “Factory Mode,” which is used for servicing the IED by a “Factory” user.

🤖 Analiza AI

Jak działa

Podatność wynika z braku mechanizmu pozwalającego administratorowi lub operatorowi na dezaktywację trybu fabrycznego w urządzeniu. Tryb ten, przeznaczony do serwisowania sprzętu przez producenta, pozostaje trwale aktywny w wariancie 'Basic' oprogramowania układowego. Oznacza to, że konto użytkownika 'Factory' z uprawnieniami serwisowymi jest stale dostępne przez sieć, bez możliwości jego zablokowania przez użytkownika końcowego.

Skutki

Atakujący uzyskujący dostęp sieciowy do urządzenia może skorzystać z trwale aktywnego konta serwisowego, potencjalnie przejmując pełną kontrolę nad urządzeniem IED — w tym nad jego konfiguracją, danymi i funkcjami sterowania siecią elektroenergetyczną.

Mitygacja

Należy zaktualizować firmware urządzeń GE UR IED do wersji 8.1x lub nowszej, która usuwa opisane ograniczenie. Szczegółowe informacje o dostępnych patchach i procedurze aktualizacji dostępne są w poradniku CISA ICS-CERT (ICSA-21-075-02) oraz na portalu GE Grid Solutions po zalogowaniu.

Kogo dotyczy

Firmware GE Multilin UR IED (w tym modele B30, B90, C60) w wariancie zabezpieczeń 'Basic', we wszystkich wersjach oprogramowania układowego wcześniejszych niż wersja 8.1x.