CVE-2022-24118

GE Renewable Energy – wymuszony reset do ustawień fabrycznych przez sieć

CVSS 9.1v3.1pub. 2022-12-26upd. 2025-04-12

Podatność w urządzeniach General Electric Renewable Energy pozwala nieuwierzytelnionemu atakującemu zdalnie wywołać reboot urządzenia do domyślnej konfiguracji fabrycznej. Skutkuje to utratą konfiguracji operacyjnej i zakłóceniem działania infrastruktury.

▸ Pokaż oryginał (EN)

Certain General Electric Renewable Energy products allow attackers to use a code to trigger a reboot into the factory default configuration. This affects iNET and iNET II before 8.3.0, SD before 6.4.7, TD220X before 2.0.16, and TD220MAX before 1.2.6.

🤖 Analiza AI

Jak działa

Atakujący wysyła specjalnie spreparowany kod do podatnego urządzenia poprzez sieć (bez konieczności uwierzytelnienia). Urządzenie reaguje na ten kod, inicjując restart i przywrócenie ustawień fabrycznych. Mechanizm nie wymaga interakcji użytkownika ani wysokich uprawnień, co czyni atak szczególnie łatwym do przeprowadzenia.

Skutki

Atakujący może doprowadzić do utraty aktualnej konfiguracji urządzenia (integralność) oraz wywołać jego niedostępność przez wymuszony restart (dostępność). W środowiskach przemysłowych może to prowadzić do zakłócenia ciągłości operacyjnej infrastruktury energetycznej.

Mitygacja

Należy zaktualizować oprogramowanie układowe (firmware) do wersji: iNET/iNET II 8.3.0 lub nowszej, SD 6.4.7 lub nowszej, TD220X 2.0.16 lub nowszej, TD220MAX 1.2.6 lub nowszej. Szczegółowe instrukcje dostępne w poradniku CISA ICS-CERT ICSA-22-090-06.

Kogo dotyczy

General Electric iNET i iNET II w wersjach przed 8.3.0, SD w wersjach przed 6.4.7, TD220X w wersjach przed 2.0.16, TD220MAX w wersjach przed 1.2.6.

Uwagi

Podatność dotyczy urządzeń stosowanych w sektorze energetyki odnawialnej (OT/ICS). Poradnik bezpieczeństwa opublikowany przez CISA ICS-CERT pod sygnaturą ICSA-22-090-06.