聯邦調查局警告，富士電機的工業控制軟件(ICS)中存在多個高危的任意代碼執行安全漏洞。當局警告說，這些漏洞可能會對工廠以及關鍵的基礎設施進行物理攻擊。

富士電機的Tellus Lite V-Simulator和V-Server Lite都受到了此漏洞的影響，這些漏洞的CVSS嚴重性評級均為7.8。這兩款產品可以組成一個全方位的人機界面(HMI)系統，主要用于遠程監控和實時收集生產數據，控制工業中各種關鍵基礎設備。它可以與各種制造商的可編程邏輯控制器(PLC)、溫度控制器、變頻器等接口進行交互。

CISA解釋說："利用這些漏洞，攻擊者在應用程序的權限下就可以執行任意代碼"。

根據網絡安全和基礎設施安全局(CISA)本周發布的警告，這些安全漏洞需要 "很高的利用條件"。它們不能被遠程利用，因此非本地的攻擊者必須在進行攻擊活動之前獲得對用戶計算機的初始訪問權限。然而，Gurucul的首席執行官Saryu Nayyar告訴Threatpost，這個條件并不難實現。

她說："最可能的攻擊方式是通過一種主流常見的方法來入侵用戶的桌面，或者以其他方式獲得受漏洞影響的平臺的訪問權限，然后，惡意攻擊者會向系統中上傳一個惡意文件，文件將利用該漏洞，使攻擊者能夠入侵服務器。"

真實的攻擊場景

雖然工業環境中最好的生產方式是將物理設備運行在一個隔離的環境中(操作技術或OT環境)，但越來越多的平臺，如Tellus Lite V-Simulator和V-Server Lite，將IT資源連接到以前隔離的環境。這一行為又使ICS面臨著潛在的物理攻擊。

Cerberus Sentinel的總經理Christian Espinosa向Threatpost解釋說："ICS和SCADA系統面臨的最大挑戰之一是它們不再是在隔離的網絡上運行，盡管通常'防火墻'是關閉的，但它們基本上是連接在互聯網上的，這大大增加了黑客利用漏洞進行攻擊的風險。"

Nayyar表示，在這種環境下，最糟糕的情況是攻擊者執行一個文件，可能會對生產線上大量的制造設備造成破壞。但是，她說："更有可能的情況是工業生產速度變慢，生產線丟失大量寶貴的數據"。

根據Espinosa的說法，這些漏洞可以實現其他的幾個目的。

他解釋說："攻擊者可以改變HMI監控系統上顯示的數據，這樣監控系統的管理人員就不會察覺到黑客對于遠程設備的攻擊，"。他用了一個比喻，這種情況就像是對于攝像頭的圖像信號發動攻擊，這樣犯罪分子就可以在安保人員不注意的情況下進行攻擊。

他補充說："或者，他們可以在監控顯示屏上制造一個異常信息，然后促使設備發生一個應急響應。"他指出，這類似于觸發火災警報，使監控系統的人打開噴淋裝置滅火，同時破壞設備。

他說："Stuxnet實際上利用了一個類似的漏洞，Stuxnet中的一個漏洞就是使HMI上的數據看起來沒有任何沒異常，這樣離心機就不會提醒操作人員現在正在以極高的速度旋轉，最終會導致離心機破裂。"

富士電機的具體漏洞

富士電機Tellus Lite V-Simulator和V-Server Lite中受漏洞影響的版本中存在著五種不同的安全漏洞。它們都是在應用程序處理項目文件時才會被觸發，它允許攻擊者制作一個特殊的項目文件，從而進行任意代碼執行攻擊。

這些漏洞包括：

多個基于堆棧的緩沖區溢出漏洞，統稱為CVE-2021-22637。

多個越界讀取漏洞，統稱為CVE-2021-22655。

多個越界寫入漏洞，統稱為CVE-2021-22653。

一個未初始化指針漏洞(CVE-2021-22639)。

并且還存在一個基于堆的緩沖區溢出漏洞(CVE-2021-22641)。

該平臺在v4.0.10.0之前的版本中存在漏洞。CISA表示，到目前為止，還沒有公開的工具專門針對這些漏洞進行攻擊，但管理員應該盡快安裝補丁。

Nayyar說："這種攻擊是針對特定平臺的特定漏洞，而且現在已經研制出了補丁。這是防止攻擊的第一步，從更普遍的意義上講，及時更新系統的補丁始終是最好的安全措施。制造設備應在盡可能隔離的工業環境中來運行，減少暴露在外界的可能性;并且，控制系統需要通過安全策略、流程和技術來加強網絡安全保護措施，降低未經授權訪問的風險。"

Kimiya，VinCSS的Tran Van Khang和一位匿名研究人員，通過與趨勢科技的零日計劃合作，向CISA報告了這些漏洞。

本文翻譯自：https://threatpost.com/industrial-gear-fuji-code-execution-bugs/163490/