Oficiálna stránka SK

Doména gov.sk je oficálna

Toto je oficiálna webová stránka orgánu verejnej moci Slovenskej republiky. Oficiálne stránky využívajú najmä doménu gov.sk. Odkazy na jednotlivé webové sídla orgánov verejnej moci nájdete na tomto odkaze.

Táto stránka je zabezpečená

Buďte pozorní a vždy sa uistite, že zdieľate informácie iba cez zabezpečenú webovú stránku verejnej správy SR. Zabezpečená stránka vždy začína https:// pred názvom domény webového sídla.

SK-CERT Bezpečnostné varovanie V20250417-02

Dôležitosť Kritická
Klasifikácia Neutajované/TLP:CLEAR
CVSS Skóre
9.8
Identifikátor
Mitsubishi Electric Europe B.V. smartRTU – kritická bezpečnostná zraniteľnosť
Popis
Spoločnosť Mitsubishi Electric Europe B.V. zverejnila informácie o dvoch bezpečnostných zraniteľnostiach v produkte smartRTU, z ktorých jedna je označená ako kritická.
Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-3128 spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom injekcie špeciálne upravených príkazov vykonať škodlivý kód, získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby.
Zneužitím druhej bezpečnostnej zraniteľnosti možno vykonať neoprávnené zmeny v systéme.
Dátum prvého zverejnenia varovania
4.4.2025
CVE
CVE-2025-3232, CVE-2025-3128
IOC
Zasiahnuté systémy
smartRTU vo verzii staršej ako 3.37 (vrátane)
Následky
Vykonanie škodlivého kódu
Neoprávnený prístup k citlivým údajom
Neoprávnená zmena v systéme
Zneprístupnenie služby
Odporúčania
Výrobca neplánuje opraviť predmetné zraniteľnosti a je potrebné aplikovať opatrenia na ich zmiernenie.
Výrobca odporúča:
– ak je potrebný vzdialený prístup používať virtuálnu súkromnú sieť (VPN) a filtrovať sieťovú komunikáciu bezpečnostnými prvkami sieťovej infraštruktúry
– produkt používať v rámci dôveryhodnej LAN siete a blokovať nedôveryhodné siete a používateľov prostredníctvom firewallu
– používať WAF na filtrovanie, monitorovanie a blokovanie škodlivej HTTP/HTTPS prevádzky
– webovým klientom povoliť prístup výlučne z dôveryhodných sietí

Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.
SK-CERT administrátorom odporúča venovať osobitnú pozornosť aktualizácii firmvéru, nie len aplikačnému softvéru.

Zdroje
https://eu-assets.contentstack.com/v3/assets/blt5412ff9af9aef77f/blte89b2dd6dc6048fc/MEU_PSIRT_2025-3128
https://www.cisa.gov/news-events/ics-advisories/icsa-25-105-09

« Späť na zoznam