Danfoss deja expuestos sus controladores de refrigeración: seis fallos de ejecución remota de código sin parchear
Multiple remote code execution vulnerabilities in danfoss sm-800A
Investigadores hallaron seis vulnerabilidades de desbordamiento de búfer en el firmware más reciente (5.3.2) del controlador Danfoss AK-SM800A, todas explotables sin autenticación y capaces de tomar el control total del dispositivo. El fabricante recomienda parchear, pero los fallos siguen presentes y cientos de sistemas continúan conectados a internet. El análisis cuestiona que las certificaciones IEC 62443 garanticen una postura de seguridad real.
Los propietarios de activos, integradores de sistemas y responsables de compras deberían darse cuenta de lo poco que tales certificaciones pueden decir sobre la postura de seguridad real de un producto.
- trebligdivad
En una discusión anterior se mencionó que muchos usaban comunicaciones móviles en lugar de la conectividad propia de las tiendas; si es así, entonces he visto a algunos proveedores ofrecer SIMs que terminan en VPNs, así que sin ningún cambio de software en los dispositivos podrían quedar aislados.
- polishdude20
¿Cómo es que esta página se corta en el móvil? Ni siquiera puedo desplazarme hacia el lado para ver el resto de las palabras.
- holsta
Ahora Shodan dice que hay 7.667 dispositivos StoreView, frente a los 4500 de mediados de octubre aproximadamente.
Algunos de esos pueden ser honeypots, pero no todos.