Plusieurs vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es dans les thermostats Bosch BCC100 et les boulonneuses intelligentes Rexroth NXA015S-36V-B qui, si elles sont exploit\u00e9es avec succ\u00e8s, pourraient permettre aux attaquants d’ex\u00e9cuter du code arbitraire sur les syst\u00e8mes concern\u00e9s.<\/p>\n
La soci\u00e9t\u00e9 roumaine de cybers\u00e9curit\u00e9 Bitdefender, qui d\u00e9couvert<\/a> la faille des thermostats Bosch BCC100 en ao\u00fbt dernier, a d\u00e9clar\u00e9 que le probl\u00e8me pourrait \u00eatre utilis\u00e9 par un attaquant pour modifier le micrologiciel de l’appareil et implanter une version malveillante.<\/p>\n Suivi comme CVE-2023-49722<\/a> (score CVSS : 8,3), la vuln\u00e9rabilit\u00e9 de haute gravit\u00e9 a \u00e9t\u00e9 corrig\u00e9e par Bosch en novembre 2023.<\/p>\n “Un port r\u00e9seau 8899 est toujours ouvert dans les produits thermostatiques BCC101\/BCC102\/BCC50, ce qui permet une connexion non authentifi\u00e9e \u00e0 partir d’un r\u00e9seau WiFi local”, explique la soci\u00e9t\u00e9. dit<\/a> dans un avis.<\/p>\n Le probl\u00e8me concerne essentiellement le microcontr\u00f4leur WiFi qui agit comme une passerelle r\u00e9seau pour le microcontr\u00f4leur logique du thermostat.<\/p>\n En exploitant cette faille, un attaquant pourrait envoyer des commandes au thermostat, notamment \u00e9crire une mise \u00e0 jour malveillante sur l’appareil qui pourrait soit rendre l’appareil inutilisable, soit agir comme une porte d\u00e9rob\u00e9e pour d\u00e9tecter le trafic, pivoter sur d’autres appareils et effectuer d’autres activit\u00e9s n\u00e9fastes.<\/p>\n Bosch a corrig\u00e9 la lacune de la version 4.13.33 du firmware en fermant le port 8899, qui, selon lui, \u00e9tait utilis\u00e9 \u00e0 des fins de d\u00e9bogage.<\/p>\n La soci\u00e9t\u00e9 allemande d’ing\u00e9nierie et de technologie a \u00e9galement \u00e9t\u00e9 inform\u00e9e de plus de deux douzaines de failles dans les boulonneuses sans fil Rexroth Nexo dont un attaquant non authentifi\u00e9 pourrait abuser pour perturber les op\u00e9rations, alt\u00e9rer les configurations critiques et m\u00eame installer un ransomware.<\/p>\n “\u00c9tant donn\u00e9 que le NXA015S-36V-B est certifi\u00e9 pour les t\u00e2ches critiques en mati\u00e8re de s\u00e9curit\u00e9, un attaquant pourrait compromettre la s\u00e9curit\u00e9 du produit assembl\u00e9 en induisant un serrage sous-optimal, ou l’endommager en raison d’un serrage excessif”, Nozomi Networks dit<\/a>.<\/p>\n Les failles, a ajout\u00e9 la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 de technologie op\u00e9rationnelle (OT), pourraient \u00eatre utilis\u00e9es pour obtenir l’ex\u00e9cution \u00e0 distance de code arbitraire (RCE) avec les privil\u00e8ges root, et rendre la cl\u00e9 dynamom\u00e9trique pneumatique inutilisable en d\u00e9tournant l’\u00e9cran embarqu\u00e9 et en d\u00e9sactivant le bouton de d\u00e9clenchement pour exiger un une ran\u00e7on.<\/p>\n “\u00c9tant donn\u00e9 la facilit\u00e9 avec laquelle cette attaque peut \u00eatre automatis\u00e9e sur de nombreux appareils, un attaquant pourrait rapidement rendre inaccessibles tous les outils d’une ligne de production, provoquant potentiellement des perturbations importantes pour le propri\u00e9taire final de l’actif”, a ajout\u00e9 la soci\u00e9t\u00e9.<\/p>\n Les correctifs pour les vuln\u00e9rabilit\u00e9s, qui affectent plusieurs appareils des s\u00e9ries NXA, NXP et NXV, sont attendu<\/a> qui sera exp\u00e9di\u00e9 par Bosch d’ici la fin janvier 2024. En attendant, il est recommand\u00e9 aux utilisateurs de limiter autant que possible l’accessibilit\u00e9 r\u00e9seau de l’appareil et de v\u00e9rifier les comptes qui ont acc\u00e8s \u00e0 l’appareil.<\/p>\n Le d\u00e9veloppement intervient sous le nom de Pentagrid identifi\u00e9<\/a> plusieurs vuln\u00e9rabilit\u00e9s dans la passerelle IoT Lantronix EDS-MD pour dispositifs m\u00e9dicaux, dont une qui pourrait \u00eatre exploit\u00e9e par un utilisateur ayant acc\u00e8s \u00e0 l’interface Web pour ex\u00e9cuter des commandes arbitraires en tant que root sur l’h\u00f4te Linux sous-jacent.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Defauts-de-haute-gravite-decouverts-dans-les-thermostats-et-les.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n