Danfoss-Kühlregler: Sechs Zero-Day-Lücken trotz Patches weiter ausnutzbar
Multiple remote code execution vulnerabilities in danfoss sm-800A
Trotz mehrerer Angriffswellen und bereits veröffentlichter Patches bleiben Danfoss AK-SM800A-Kühlregler angreifbar. Der Autor fand in der aktuellen Firmware 5.3.2 innerhalb einer Stunde sechs Pre-Auth-Remote-Code-Execution-Lücken – einfache Stack-Buffer-Overflows durch strcpy ohne Canary und PIE. Selbst der Strict-Modus mit Session-Kontrolle hat eine triviale Speicherkorruptionslücke. Statt auf Patch-Vertrauen zu setzen, rät er zu strikter Netzwerkisolierung per VPN oder IP-Whitelist.
Es stellt sich heraus, dass das Session-Control-Mechanismus ebenfalls mindestens eine triviale Pre-Authentication-Speicherkorruptionslücke hat.
- trebligdivad
In einer früheren Diskussion wurde erwähnt, dass viele mobile Kommunikation statt der eigenen Konnektivität der Läden nutzten; wenn dem so ist, dann habe ich einige Anbieter gesehen, die SIMs anbieten, die in VPNs terminieren, sodass sie ohne jegliche Softwareänderungen an den Geräten isoliert werden könnten.
- polishdude20
Wie kommt es, dass diese Seite auf dem Handy abgeschnitten wird? Ich kann nicht einmal zur Seite scrollen, um den Rest der Wörter zu sehen.
- holsta
Shodan meldet jetzt 7.667 StoreView-Geräte, gegenüber etwa 4500 Mitte Oktober. Einige davon mögen Honeypots sein, aber nicht alle.