یک آسیب‌پذیری سطح بالا از نوع زیرو دِی (Zero-Day) در پایگاه داده سری زمانی TDengine کشف شده است که محیط‌های صنعتی، اینترنت اشیاء (IoT)، انرژی و خودرویی را تحت تأثیر قرار می‌دهد. این نقص امنیتی به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت (Unauthenticated)، تنها با ارسال یک بسته شبکه دست‌کاری شده، سرورهای آسیب‌پذیر را دچار اختلال شدید کرده و آن‌ها را متوقف کنند.
جزئیات فنی و دامنه تأثیر
این آسیب‌پذیری که با شناسه CVE-2026-42542 ردیابی می‌شود، در پایگاه داده TDengine وجود دارد؛ ابزاری که سازمان‌های فعال در بخش‌های تولید، انرژی و اتومبیل برای ذخیره و تحلیل حجم عظیمی از داده‌های حسگرها و تجهیزات صنعتی استفاده می‌کنند. طبق اعلام شرکت TDengine، بیش از ۷۳۰,۰۰۰ نمونه از این پایگاه داده در سازمان‌های مختلف، از استارتاپ‌ها گرفته تا شرکت‌های چندملیتی بزرگ مانند Siemens و McDonald’s در حال اجرا است.
مکانیسم حمله: Integer Underflow
تحلیلگران امنیتی شرکت Ridge Security دریافتند که این نقص ناشی از یک خطای Integer Underflow (سرریز منفی اعداد صحیح) در بخش تجزیه پیام‌های پیش از احراز هویت (Pre-authentication message parsing) است. در این حالت، زمانی که سرور در حال پردازش درخواست اولیه شبکه است، یک محاسبه ریاضی منجر به تولید عددی می‌شود که کوچک‌تر از حد قابل نمایش سیستم است و در نتیجه مقدار آن به یک عدد بسیار بزرگ تبدیل می‌شود.
مهاجم با دسترسی به پورت TCP 6030 (پورت پیش‌فرض RPC در TDengine)، می‌تواند با ارسال یک بسته مخرب، باعث کرش کردن (Crash) کامل سرویس شود. از آنجایی که این حمله پیش از هرگونه تایید هویت رخ می‌دهد، هیچ‌گونه اعتبارنامه یا نشست (Session) فعال برای اجرای آن مورد نیاز نیست.
پیامدهای عملیاتی در محیط‌های OT
تأثیر این آسیب‌پذیری در محیط‌های فناوری عملیاتی (OT) و تله‌متری صنعتی بسیار حیاتی است. از دست دادن دسترسی به پایگاه داده در این محیط‌ها به معنای از دست دادن دید (Visibility) نسبت به تجهیزات و فرآیندهای عملیاتی است. این موضوع می‌تواند منجر به موارد زیر شود:
- عدم ثبت داده‌های حیاتی در زمان وقوع اختلال.
- از کار افتادن داشبوردها و سیستم‌های تحلیل داده.
- ناکال شدن سیستم‌های تشخیص ناهنجاری (Anomaly Detection) که به این پایگاه داده وابسته هستند.
راهکارهای مقابله و اصلاح
شرکت TDengine در پاسخ به این گزارش، نسخه اصلاح‌شده 3.4.1.6 را منتشر کرده است. به مدیران امنیت و مهندسان SOC توصیه می‌شود اقدامات زیر را به سرعت اجرا کنند:
- به‌روزرسانی فوری: ارتقای نسخه‌های 3.4.0.0 تا 3.4.1.5 به نسخه 3.4.1.6.
- محدودسازی دسترسی: محدود کردن دسترسی به پورت TCP 6030 و اطمینان از اینکه این پورت در معرض شبکه‌های غیرقابل اعتماد یا اینترنت قرار ندارد.
- پایش شبکه: رصد ترافیک ورودی به پورت‌های RPC برای شناسایی تلاش‌های احتمالی جهت ارسال بسته‌های غیرمعمول.
