شرکت Hitachi Energy از وجود دو آسیب‌پذیری امنیتی جدی در محصولات سری CoreTec خود خبر داده است. این نقص‌ها که شامل OS Command Injection و یک آسیب‌پذیری از نوع Write-what-where (موسوم به Dirty Frag) است، می‌تواند امنیت، یکپارچگی و در دسترس بودن (Availability) زیرساخت‌های حیاتی در حوزه انرژی را به شدت تحت تأثیر قرار دهد.
جزئیات فنی آسیب‌پذیری‌ها
این گزارش به دو آسیب‌پذیری مجزا اشاره دارد که در نسخه‌های مختلف محصولات CoreTec یافت شده‌اند:
- CVE-2026-13162 (OS Command Injection): این نقص در بخش مدیریت همگام‌سازی زمان (time synchronization handler) در دیمون (daemon) پیکربندی وجود دارد. مهاجم با سوءاستفاده از عدم اعتبارسنجی ورودی‌های کاربر هنگام تنظیم منطقه زمانی (timezone)، می‌تواند دستورات دلخواه سیستم را با کنترل کامل بر دستگاه اجرا کند. این حمله نیازمند احراز هویت (Authenticated) با سطوح دسترسی خاص است.
- CVE-2026-43284 (Privilege Escalation): این آسیب‌پذیری در زیرسیستم IPsec ESP هسته لینوکس (Linux kernel) که در CoreTec5 استفاده شده، قرار دارد. یک کاربر محلی با سطح دسترسی محدود می‌تواند با سوءاستفاده از نحوه مدیریت صفحات حافظه در هنگام پردازش بسته‌های شبکه رمزنگاری شده، سطح دسترسی خود را به Root ارتقا دهد.
نسخه‌های تحت تأثیر
- CoreTec5: نسخه‌های 3.4.0 و قدیمی‌تر.
- CoreTec4: نسخه‌های 3.4.0 و قدیمی‌تر.
اقدامات اصلاحی و پیشنهادات امنیتی
با توجه به حساسیت محصولات در بخش زیرساخت‌های انرژی، اقدامات زیر فوراً توصیه می‌شود:
- به‌روزرسانی فوری: کاربران محصولات CoreTec5 باید بلافاصله سیستم خود را به نسخه 5.0.0 ارتقا دهند.
- ایزوله‌سازی شبکه: اطمینان حاصل کنید که سیستم‌های کنترل فرآیند (Process Control Systems) مستقیماً به اینترنت متصل نیستند و از طریق فایروال‌های سخت‌گیرانه از شبکه‌های تجاری جدا شده‌اند.
- کنترل دسترسی از راه دور: در صورت نیاز به دسترسی از راه دور، حتماً از روش‌های امن مانند VPN استفاده کنید و مطمئن شوید که تمامی تجهیزات واسط به‌روز هستند.
