Odbiorniki J2497 standardu Power Line Communications (PLC) stosowane w przyczepach ciężarowych są podatne na zdalnie indukowane sygnały radiowe (RF). Podatność jest krytyczna, ponieważ może pozwolić atakującemu na ingerencję w systemy komunikacyjne przyczepy bez uwierzytelnienia.
▸ Pokaż oryginał (EN)
Power Line Communications PLC4TRUCKS J2497 trailer receivers are susceptible to remote RF induced signals.
Odbiorniki PLC4TRUCKS J2497 w przyczepach nie posiadają wystarczającej ochrony przed sygnałami RF indukowanymi z zewnątrz. Atakujący w zasięgu sieci lokalnej (np. bezprzewodowej) może wysyłać specjalnie spreparowane sygnały radiowe, które są odbierane i przetwarzane przez urządzenie. Brak odpowiedniej walidacji lub filtrowania tych sygnałów umożliwia ich nieautoryzowane przetworzenie przez odbiornik J2497.
Atakujący może zdalnie wpłynąć na integralność i dostępność systemów komunikacji przyczepy, co może skutkować zakłóceniem działania krytycznych systemów pojazdu, takich jak sterowanie hamulcami lub oświetleniem. W konsekwencji może to stanowić poważne zagrożenie dla bezpieczeństwa ruchu drogowego.
Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się śledzenie zaleceń CISA opisanych w biuletynie ICSA-22-063-01 oraz ograniczenie fizycznego i radiowego dostępu do pojazdów i przyczep wyposażonych w podatne urządzenia.
Urządzenia Hegemonelectronics PLC4TRUCKS wyposażone w odbiorniki J2497 standardu Power Line Communications stosowane w przyczepach ciężarowych; szczegółowe wersje firmware wskazane w referencjach producenta
Podatność dotyczy środowiska OT/ICS w branży transportowej — szczegółowe zalecenia techniczne dostępne w poradniku CISA ICS Advisory ICSA-22-063-01.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:HHegemonelectronics Plc4trucks
HWHegemonelectronicswszystkie wersjeHegemonelectronics Plc4trucks Firmware
OSHegemonelectronicsj2497