Danfossの冷凍コントローラーに最新ファームでも6件のRCE、パッチでは守れない
Multiple remote code execution vulnerabilities in danfoss sm-800A
Danfoss AK-SM800Aの最新ファームウェア5.3.2を手動で1時間調べただけで、認証不要のリモートコード実行0-dayを6件発見。strcpyの多用、スタックカナリアとPIEの無効化、rootで動作するWeb処理など、防御策はほぼ皆無。IEC 62443認証を取得していても実態の安全性を保証しないと筆者は警告し、パッチ頼みではなくVPNなどでのネットワーク遮断を訴える。
資産所有者、システムインテグレーター、そして調達担当者は、こうした認証が製品の実際のセキュリティ態勢についてどれほど語れないかを、まさに理解すべきだ。
- trebligdivad
以前の議論で、多くの人が店舗自身の接続ではなくモバイル通信を使っていると述べていた。もしそうなら、デバイス側に一切ソフトウェア変更を加えずとも、VPNで終端するSIMを提供している事業者を見たことがあるので、それで分離できるはずだ。
- polishdude20
このページはなぜモバイルで途中で切れてしまうのか？横にスクロールして残りの単語を見ることすらできない。
- holsta
Shodanによると、現在StoreViewデバイスは7,667台で、10月中旬の約4,500台から増えている。
その一部はハニーポットかもしれないが、全部ではない。