URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 126979
[ Назад ]
Исходное сообщение
"Уязвимости в APC Smart-UPS, позволяющие удалённо управлять устройством"
Отправлено opennews , 09-Мрт-22 18:42 
Исследователи безопасности из компании Armis раскрыли данные о трёх уязвимостях в управляемых источниках бесперебойного питания APC, позволяющих удалённо получить контроль над устройством и манипулировать его работой, например отключить питание для определённых портов или использовать в качестве плацдарма для совершения атак на другие системы. Уязвимости получили кодовое имя TLStorm и затрагивают устройства APC Smart-UPS (серии SCL, SMX, SRT) и SmartConnect (серии SMT, SMTL, SCL и SMX)...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56828

Содержание
Сообщения в этом обсуждении
"Уязвимости в APC Smart-UPS, позволяющие удалённо управлять у..."
Отправлено InuYasha , 09-Мрт-22 18:42 
Перечитывая их PDF-ки, так и не понял, подвержены ли народные SUA 1000/1500 (точнее - платы управления AP-xxxx) этой хвори или нет? (или о них Шнайдер вообще уже забыл :D )
"Уязвимости в APC Smart-UPS, позволяющие удалённо управлять у..."
Отправлено Ivan_83 , 09-Мрт-22 20:16 
Сдаётся что нет, речь про девайсы которые подключаеются сами к сети.
"Уязвимости в APC Smart-UPS, позволяющие удалённо управлять у..."
Отправлено InuYasha , 09-Мрт-22 21:35 
> Сдаётся что нет, речь про девайсы которые подключаеются сами к сети.

15-летний смарт тоже подключился бы - дай ему кто wan ) (чсх, на ap3xxx даже когда-то вышли ребрендованные прошивки со шнайдером)

"Уязвимости в APC Smart-UPS, позволяющие удалённо управлять у..."
Отправлено Аноним , 09-Мрт-22 18:46 
Как страшно жить! Даже чайник может взорваться!
"Уязвимости в APC Smart-UPS, позволяющие удалённо управлять у..."
Отправлено ыы , 09-Мрт-22 19:07 
Но не тостер! На тостере netBSD !!!
"Уязвимости в APC Smart-UPS, позволяющие удалённо управлять у..."
Отправлено Аноним , 09-Мрт-22 22:22 
Правильно, тостеры не взрываются а горят. Чему в тостере взрываться?
"Уязвимости в APC Smart-UPS, позволяющие удалённо управлять у..."
Отправлено Аноним , 09-Мрт-22 22:40 
Можно попробовать сделать КЗ и бахнет.
"Уязвимости в APC Smart-UPS, позволяющие удалённо управлять у..."
Отправлено Аноним , 09-Мрт-22 23:53 
В зависимости от того, что вы туда за "хлеб" засунете.
"Уязвимости в APC Smart-UPS, позволяющие удалённо управлять у..."
Отправлено pavlinux , 10-Мрт-22 11:26 
> Чему в тостере взрываться?

13.5 млрд лет назад был только вакуум, а смoтри как бабахнуло.

"Уязвимости в APC Smart-UPS, позволяющие удалённо управлять у..."
Отправлено bircoph , 12-Мрт-22 11:48 
13.81±0.01 млрд лет, и не только вакуум, а сингулярность (если модель верна)
"Уязвимости в APC Smart-UPS, позволяющие удалённо управлять у..."
Отправлено Аноним , 09-Мрт-22 19:06 
> рекомендуется изменить пароль по умолчанию ("apc")

Конечно, можно было бы каждому устройству навешивать свой уникальный пароль, генерируемый на основе серийника или просто случайным образом по шаблону, но шнайдер был не таков, что, даже, немного странно

"Уязвимости в APC Smart-UPS, позволяющие удалённо управлять у..."
Отправлено Аноним , 09-Мрт-22 22:25 
Ьлагодаря таким как ты существует много генераторов паролей, когда кто-то все же расколол шаблоны и алгоритмы
"Уязвимости в APC Smart-UPS, позволяющие удалённо управлять у..."
Отправлено Аноним , 09-Мрт-22 20:20 
Бывает.
"Уязвимости в APC Smart-UPS, позволяющие удалённо управлять у..."
Отправлено YetAnotherOnanym , 09-Мрт-22 20:50 
> в устройствах, управляемых через централизованный облачный сервис компании Schneider Electric

Сцк, как же мне хочется сейчас найти того юного "эффективного менеджера", который с барской небрежной снисходительностью вещал мне, что облака и отсосинг - это единственно правильный способ ведения дел в современном мире, а кто этого не понимает, тот отсталый ретроград, обреченный на прозябание и неизбежный крах. И ткнуть его мордой в монитор, так, чтобы перегородка в носу хрустнула. А потом для закрепления пройденного материала у.бать батарейным блоком от бесперебойника.

"Уязвимости в APC Smart-UPS, позволяющие удалённо управлять у..."
Отправлено Аноним , 09-Мрт-22 23:27 
Эффективный менеджер всегда прав. Это очкастый программист всегда виноват. Просит всегда овердофига денег. Приходится студентов из Индии набирать.  
"Уязвимости в APC Smart-UPS, позволяющие удалённо управлять у..."
Отправлено Хых , 10-Мрт-22 16:52 
А разобрав кассету на отдельные батареи сможешь откатить прошивку сразу четырем менеджерам, до версии когда они еще не стали эффективными.
"Уязвимости в APC Smart-UPS, позволяющие удалённо управлять у..."
Отправлено Аноним , 10-Мрт-22 19:45 
лучше бы открытый низковольтный переключатель входов сделали ( автомат ввода резерва ).

Чтоб 2 входа типа "джек 3.5мм"   и выход "джек 3.5мм ".

И Ethernet с мониторингом здоровья по каждому входу .