CVE-2017-9860
KrytyczneStreszczenie
W produktach SMA Solar Technology odkryto problem, który pozwala atakującemu na aktualizację oprogramowania urządzenia bez autoryzacji, wykorzystując protokół SMAdata2+ lub aplikację Sunny Explorer. Jeśli atakujący stworzy niestandardową wersję oprogramowania, może całkowicie skompromitować inwerter.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp do systemu operacyjnego urządzenia, co stwarza ryzyko utworzenia botnetu oraz wykorzystania inwerterów jako punktów dostępu do sieci firmowych.
Rekomendacja
Zaleca się monitorowanie i zabezpieczenie urządzeń przed nieautoryzowanymi aktualizacjami oprogramowania oraz wdrożenie dodatkowych środków ochrony, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in SMA Solar Technology products. An attacker can use Sunny Explorer or the SMAdata2+ network protocol to update the device firmware without ever having to authenticate. If an attacker is able to create a custom firmware version that is accepted by the inverter, the inverter is compromised completely. This allows the attacker to do nearly anything: for example, giving access to the local OS, creating a botnet, using the inverters as a stepping stone into companies, etc. NOTE: the vendor reports that this attack has always been blocked by "a final integrity and compatibility check." Also, only Sunny Boy TLST-21 and TL-21 and Sunny Tripower TL-10 and TL-30 could potentially be affected