Red Lion Controls N-Tron 700 Series — خلاصه آسیب‌پذیری‌ها و توصیه‌های امنیتی (CISA)

این مطلب خلاصه‌ای از اطلاعیه CISA درباره آسیب‌پذیری‌های سری Red Lion Controls N‑Tron 700 است. اطلاعات ارائه‌شده در این گزارش بر اساس منبع اصلی است.

محور اصلی و دامنه: طبق گزارش، نسخه‌های زیر از N‑Tron 700 Series تحت تأثیر قرار دارند: 700 Series <=Firmware_3.11.0 و 700 Series <=Bootloader_2.0.6.1. مجموعه‌ای از هفت CVE در این اطلاعیه ذکر شده است: (CVE-2026-32645, CVE-2026-39460, CVE-2026-28745, CVE-2026-33367, CVE-2026-29797, CVE-2026-39453, CVE-2026-33272).

اثرات شناخته‌شده: موفقیت در بهره‌برداری از این آسیب‌پذیری‌ها می‌تواند به یک مهاجم اجازه دهد تا به دستگاه دسترسی یابد و به سطح مدیریتی برسد. با دسترسی مدیریتی، مهاجم می‌تواند فایل‌های پیکربندی را مشاهده، ویرایش یا بارگذاری کند. همچنین مهاجم قادر است با مراجعه به URL مشخصی روی دستگاه، باعث راه‌اندازی مجدد (reboot) سوئیچ شود؛ این عمل می‌تواند به‌صورت اسکریپت روی ماشین مهاجم برای ایجاد راه‌اندازی مجدد مکرر خودکار شود.

نکات مرتبط با هر CVE (خلاصه از منبع):
- CVE-2026-32645: نام‌کاربری/گذرواژه‌های کارخانه‌ای (default factory credentials) با دسترسی مدیریتی فعال‌اند و حتی پس از ایجاد حساب‌های مدیریتی دیگر باقی می‌مانند.
- CVE-2026-39460: نام‌کاربری‌ها و گذرواژه‌ها (از جمله مقادیر پیش‌فرض) در فایل پیکربندی به‌صورت متن ساده ذخیره می‌شوند؛ با حقوق مدیریتی می‌توان فایل پیکربندی را از طریق CLI مشاهده یا از دستگاه با TFTP صادر کرد. انتقال TFTP را می‌توان از طریق SNMP که نیاز به احراز هویت ندارد، آغاز کرد.
- CVE-2026-28745: نام‌کاربری‌ها و گذرواژه‌ها در فایل پیکربندی با رمزنگاری ضعیف ذخیره می‌شوند؛ در صورتی که مقادیر پیش‌فرض شناخته شده باشند، مهاجم ممکن است به سایر اعتبارنامه‌ها دست یابد.
- CVE-2026-33367: SNMP می‌تواند بدون هیچ‌گونه احراز هویتی عملیات مدیریتی مانند بازیابی فایل پیکربندی، تغییر حساب‌های کاربری یا تنظیمات دستگاه و آغاز به‌روزرسانی/تنزل فریمور یا بوت‌لودر را انجام دهد.
- سایر CVEها (CVE-2026-29797, CVE-2026-39453, CVE-2026-33272) در مجموعه‌ای از مشکلات امنیتی قرار دارند که طبق منبع شامل مواردی مانند استفاده از اعتبارنامه‌های سخت‌کدشده، ذخیره‌سازی قابل بازیابی گذرواژه‌ها، فقدان احراز هویت برای عملکردهای حیاتی، دانلود کد بدون بررسی یکپارچگی، assertion قابل دسترسی و دورزدن احراز هویت از مسیرهای جایگزین است.

درجه شدت و زمینه عملیاتی: CISA و داده‌های منبع وضعیت گسترده‌تری را گزارش کرده‌اند؛ برخی از نمره‌های CVSS ذکر شده در منبع نشان‌دهنده شدت بالا تا بحرانی برای نقاط ضعف مختلف است. این تجهیزات در حوزه‌های زیر به‌کار رفته‌اند: Commercial Facilities، Communications، Critical Manufacturing و Information Technology و در سطح جهانی مستقر هستند.

توصیه‌های فروشنده (ذکرشده در منبع):
- ارتقا به firmware نسخه 3.11.1 یا بالاتر
- پیکربندی یا غیرفعال‌سازی SNMP communities
- غیرفعال‌سازی دسترسی به رابط وب (web GUI)
- فروشنده مستندات رویه ارتقا و اطلاعیه مربوطه را منتشر کرده است (مطابق منبع).

خلاصه تحلیلی و اولویت‌بندی اقدامات (تحلیل مستقل سردبیر):
1) فوریت پچ: دستگاه‌هایی که نسخه‌های آسیب‌پذیر را اجرا می‌کنند باید در اولویت ارتقا به Firmware 3.11.1 یا بالاتر قرار گیرند، به‌ویژه اگر در شبکه‌های مدیریتی یا دسترسی‌پذیر از بیرون (Internet-facing) باشند.
2) محدودسازی مدیریت: تا زمان اعمال پچ، دسترسی به رابط‌های مدیریتی را محدود کنید—پنل وب را ببندید و دسترسی SNMP را یا غیرفعال کنید یا به‌دقت پیکربندی و محدود به شبکه‌های مدیریت امن کنید.
3) بازبینی اعتبارنامه‌ها و نگهداری امن: هرگونه مقادیر پیش‌فرض یا اعتبارنامه‌های ذخیره‌شده را بررسی و بازنشانی کنید؛ به‌دنبال نشانه‌هایی از استخراج یا افشای فایل‌های پیکربندی باشید.
4) پایش و پاسخ: برای شناسایی راه‌اندازی مجدد غیرمنتظره، تغییرات پیکربندی و انتقال‌های TFTP یا فعالیت‌های غیرمعمول SNMP، پایش و لاگ‌گذاری را تقویت کنید.
5) دارایی و نقشه‌برداری: موجودی دقیق از مدل‌ها و نسخه‌های فریمور/بوت‌لودر در شبکه تهیه کنید تا دامنه آسیب‌پذیری تعیین و اقدامات اصلاحی زمان‌بندی شود.

یادآوری: این خلاصه بر اساس اطلاعیه CISA/منبع اصلی است. برای جزئیات فنی، نمرات CVSS و راهنمایی‌های رسمی، به اطلاعیه رسمی فروشنده و سند CISA مراجعه کنید.