【误差通告】Access:7 ：PTC Axeda 3月多个清静误差

宣布时间 2022-03-09

0x00 误差概述

2022年3月7日， ，，，PTC宣布清静通告， ，，，其Axeda agent 和Axeda Desktop Server中发明7个清静误差， ，，，Forescout的研究职员将这些误差统称为“Access:7”， ，，，这些误差能够被武器化， ，，，以实现未授权会见医疗和物联网装备。。。。

 

0x01 误差详情

PTC 的Axeda 解决计划使装备制造商能够远程会见和治理毗连的装备。。。。乐成使用Access:7误差可以使攻击者远程执行恶意代码以完全控制装备、会见敏感数据、修改设置或关闭受影响装备中的特定效劳等， ，，，误差详情如下：

l  CVE-2022-25246（CVSS评分：9.8）：在 AxedaDesktopServer.exe 效劳中使用硬编码凭证， ，，，可以实现远程接受装备。。。。

l  CVE-2022-25247（CVSS评分：9.8）：ERemoteServer.exe 中的一个误差， ，，，乐成使用此误差可能允许未经身份验证的远程攻击者获得完整的文件系统会见权限和远程代码执行。。。。

l  CVE-2022-25251（CVSS 评分：9.8）：Axeda xGate.exe 署理中缺少可用于修改署理设置的身份验证。。。。

l  CVE-2022-25249（CVSS 评分：7.5）：Axeda xGate.exe 署理中的目录遍历误差， ，，，可能允许未经身份验证的远程攻击者获得 Web 效劳器上的文件系统读取会见权限。。。。

l  CVE-2022-25250（CVSS 评分：7.5）：Axeda xGate.exe 署理中的拒绝效劳 (DoS) 误差， ，，，乐成使用此误差可能允许未经身份验证的远程攻击者关闭特定效劳。。。。   

l  CVE-2022-25252（CVSS 评分：7.5）：Axeda xBase39.dll 组件中的缓冲区溢出误差， ，，，可能导致拒绝效劳 (DoS)。。。。

l  CVE-2022-25248（CVSS 评分：5.3）：ERemoteServer.exe 效劳中的信息泄露误差， ，，，将实时势件文今日志袒露给未经身份验证的攻击者。。。。

研究职员体现， ，，，Access:7误差影响了100 多家装备制造商的 150 多种装备型号。。。。在受影响的装备供应商中， ，，，55% 属于医疗保健行业， ，，，其次是物联网 (24%)、IT (8%)、金融效劳 (5%) 和制造 (4%) 行业。。。。

易受攻击的装备包括 ATM 机、自动售货机、现金治理系统、标签打印机、条形码扫描系统、SCADA 系统、资产监控和跟踪解决计划、物联网网关和工业切割机等一系列装备。。。。

 

影响规模

所有版本的 Axeda agent

所有版本的Axeda Desktop Server（适用于Windows）

注：Access:7误差的受影响供应商和详细型号详见如下链接：

https://www.cybermdx.com/access7-affected-devices/

 

0x02 处置惩罚建议

现在这些误差已经修复， ，，，相关用户可以升级更新到如下版本：

Axeda agent版本6.9.2 build 1049 或 6.9.3 build 1051

Axeda Desktop Server版本6.9 build 215

缓解步伐及下载链接：

https://www.cisa.gov/uscert/ics/advisories/icsa-22-067-01

 

0x03 参考链接

https://www.cisa.gov/uscert/ics/advisories/icsa-22-067-01

https://www.ptc.com/en/support/article/CS363561

https://www.forescout.com/research-labs/access7/

https://thehackernews.com/2022/03/critical-access7-supply-chain.html

 

0x04 更新版本

版本

日期

修改内容

V1.0

2022-03-09

首次宣布

 

0x05 附录

万利国际官网简介

万利国际官网公司建设于1996年， ，，，并于2010年6月23日在深交所中小板正式挂牌上市， ，，，是海内极具实力的、拥有完全自主知识产权的网络清静产品、可信清静治理平台、清静效劳与解决计划的综合提供商。。。。

公司总部位于北京市中关村软件园， ，，，在天下各省、市、自治区设有分支机构， ，，，拥有笼罩天下的渠道系统和手艺支持中心， ，，，并在北京、上海、成都、广州、长沙、杭州等多地设有研发中心。。。。

多年来， ，，，万利国际官网致力于提供具有国际竞争力的自主立异的清静产品和最佳实践效劳， ，，，资助客户周全提升其IT基础设施的清静性和生产效能， ，，，为打造和提升国际化的民族信息清静工业领军品牌而不懈起劲。。。。

 

关于万利国际官网

万利国际官网清静应急响应中心主要针对主要清静误差的预警、跟踪和分享全球最新的威胁情报和清静报告。。。。

关注以下公众号， ，，，获取全球最新清静资讯：

image.png