Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2018/04/11

Garrantzia: Ertaina

Kaltetutako baliabideak:

• HPSS16
• HPSS32
• MHPSS
• ALERT4000

Azalpena:

Bastilleko Balint Seeber-ek autentifikazio ezegokiaren eta zifratze gabeziaren erako bi ahultasunen berri eman du, ATI Systems-en larrialdien jakinarazpen masiboko zenbait gailuri eragiten dietenak. Erasotzaile batek alarma faltsuak eragin litzake.

Konponbidea:

ATI Systemsek partxe bat sortu du, irrati bitartez bidalitako paketeei segurtasun funtzionalitate berriak gehitzen dizkiena. ATI Systems partxea probatzen ari da eta eskariei erantzunez banatuko da. Horrez gain, sistema asko erabiltzaileentzat bereziki diseinatuta daudela adierazi du eta erabiltzaileak berak arduratu behar dutela euren sistementzat eguneraketak egokiak diren ziurtatzeaz.

ATI Systemsek aholkatzen du posible denean ahots soileko irrati sistemak aldatzea P-25 (APCO) irrati sistema digitalengatik, lotura zifratu seguruak eskaintzen baitituzte.

Xehetasuna:

• Autentifikazio okerra: Bereziki gaizki sortutako irrati pakete bat baliatuz erasotzaile batek alarma faltsuak bidal litzake urrunetik. Ahultasun horretarako CVE-2018-8862 identifikatzailea erreserbatu da.
• Datu sentikorren zifratze falta: Bereziki gaizki sortutako irrati pakete bat baliatuz erasotzaile batek alarma faltsuak bidal litzake urrunetik. Ahultasun horretarako CVE-2018-8864 identifikatzailea erreserbatu da.