ABB FLXEON'daki Kritik Güvenlik Açıkları: CVE-2024-48841, CVE-2024-48852 ve CVE-2024-48849

 FLXEON'daki Kritik Güvenlik Açıkları

FLXEON'daki güvenlik açıkları 

FLXEON sisteminde son zamanlarda özellikle 9.3.4'e kadar olan sürümleri etkileyen güvenlik açıkları tespit edildi. Bu güvenlik açıkları, yetkisiz erişime yol açabilen uzaktan kod yürütme ve yetersiz oturum yönetimi gibi önemli riskler oluşturuyor. Aşağıda, güvenlik açıklarının ayrıntılı açıklamaları ve olası etkilerini gösteren örnek senaryolar yer almaktadır.

CVE-2024-48841: Uzaktan Kod Yürütme 

Yayımlanma Tarihi:  27 Ocak 2025 
CVSS Puanı:  10.0 (Kritik) 
Etkilenen Sürümler:  FLXEON 9.3.4 ve daha eski sürümlerBu güvenlik açığı, saldırganların ağ erişimi aracılığıyla yükseltilmiş ayrıcalıklarla keyfi kod yürütmesine olanak tanır. Bu kusur, uygunsuz giriş işlemenin kimlik doğrulaması gerektirmeden istismara yol açabileceği bir dosya adı denetim güvenlik açığı olarak kategorize edilir.

Örnek Senaryo:

Otomasyon kontrolü için FLXEON kullanan bir üretim tesisini hayal edin. Bir saldırgan, internet üzerinden sisteme uzaktan erişebilir, bu güvenlik açığını kullanarak operasyonları bozan veya makine ayarlarını manipüle eden kötü amaçlı kod çalıştırabilir ve potansiyel olarak güvenlik tehlikelerine veya üretim kesintisine yol açabilir.

CVE-2024-48852: WebSockets'ta Eksik Kaynak Doğrulaması

Yayımlanma Tarihi:  29 Ocak 2025
CVSS Puanı:  6.9 (Orta)
Etkilenen Sürümler:  FLXEON'dan 9.3.4'e kadarBu güvenlik açığı, WebSockets'taki yetersiz oturum yönetiminden kaynaklanır ve yetkisiz HTTPS isteklerine izin verir. Saldırganlar, hassas verilere erişmek veya kimliği doğrulanmış kullanıcılar adına eylemler gerçekleştirmek için bu zayıflıktan yararlanabilir.

Örnek Senaryo:

FLXEON'un web tabanlı bir izleme sistemiyle entegre edildiği bir senaryoda, bir saldırgan sistemin veri tabanından operasyonel parametreleri manipüle eden veya gizli bilgileri çıkaran yetkisiz istekler gönderebilir, bu da veri bütünlüğünü ve gizliliğini tehlikeye atabilir.

CVE-2024-48849: WebSockets'ta Başka Bir Eksik Kaynak Doğrulaması

Yayımlanma Tarihi:  29 Ocak 2025
CVSS Puanı:  8.8 (Yüksek)
Etkilenen Sürümler:  FLXEON'dan 9.3.4'e kadarCVE-2024-48852'ye benzer şekilde, bu güvenlik açığı da WebSockets'ta kaynak doğrulamasının eksik olmasını içeriyor ancak olası etkisi ve istismar kolaylığı nedeniyle daha yüksek puan almıştır.

Örnek Senaryo:

Bir operatörün FLXEON sistemlerini uzaktan kontrol etmek için mobil bir uygulama kullandığı bir senaryoyu düşünün. Bir saldırgan, iletişimleri engellemek ve kötü amaçlı komutlar göndermek için bu güvenlik açığından yararlanabilir, böylece kritik işlemlerin kontrolünü ele geçirebilir veya tespit edilmeden sistem ayarlarını değiştirebilir.

Azaltma Önerileri

1. Hemen İzolasyon:  FLXEON kullanıcıları, istismarı önlemek için cihazlarının internet bağlantısını kesmelidir.
2. Yazılımı Güncelleyin:  Güncellemeler mevcut olduğunda FLXEON'un yamalı sürümüne geçiş yapmak hayati önem taşır.
3. Ağ Güvenlik Önlemleri:  Yetkisiz erişim girişimlerini izlemek ve kısıtlamak için güvenlik duvarları ve saldırı tespit sistemleri uygulayın.
4. Düzenli Denetimler:  Bağlı tüm cihaz ve sistemlerde düzenli güvenlik değerlendirmeleri ve denetimleri gerçekleştirin.

Çözüm 

FLXEON sistemlerinde belirlenen güvenlik açıkları, ciddi operasyonel kesintilere ve güvenlik ihlallerine yol açabilecek kritik riskler oluşturur. Bu sistemleri kullanan kuruluşlar, etkilenen sistemleri izole ederek ve yazılım güncellemeleri kullanıma sunulduğunda bunlara hazırlanarak operasyonlarını korumak için derhal harekete geçmelidir