Hitachi Energy REB500 — آسیب‌پذیری‌های libexpat (CVE-2024-8176, CVE-2025-59375)

منبع: اطلاعیه CISA (بازنشر از Hitachi Energy PSIRT). اطلاعات زیر مستقیماً از آن منبع استخراج و به فارسی بازنویسی شده است. نام‌های CVE و شمارهٔ نسخه‌ها عیناً حفظ شده‌اند.

خلاصه فنی
- آسیب‌پذیری‌ها: CVE-2024-8176 و CVE-2025-59375
- محصولات درگیر: Hitachi Energy REB500 نسخه‌های 8.3.3.1 و قبلی (REB500/<=8.3.3.1)
- تاثیر اصلی: Denial of Service (DoS)؛ در برخی شرایط ممکن است خرابی حافظه قابل‌استفاده برای حمله نیز رخ دهد
- نمرهٔ CVSS برای هر دو: 3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H (Base Score 6.5 — Medium)

جزئیات آسیب‌پذیری‌ها
- CVE-2024-8176: یک آسیب‌پذیری stack overflow در کتابخانهٔ libexpat وجود دارد که در عملکرد IEC 61850ِ REB500 استفاده می‌شود. یک کاربر احراز هویت‌شده با دسترسی محلی می‌تواند با ارسال پیغام IEC 61850 ساخته‌شده این آسیب‌پذیری را هدف قرار دهد که ممکن است منجر به DoS یا در برخی محیط‌ها فساد حافظه شود.

- CVE-2025-59375: در libexpat (نسخه‌های قبل از 2.7.2) مکانیسمی وجود دارد که به کاربران احراز هویت‌شده اجازه می‌دهد با ارسال یک سند کوچک برای تحلیل، تخصیص‌های دینامیک حافظهٔ بزرگ را تحریک کنند؛ این حالت نیز می‌تواند به DoS منجر شود.

توصیهٔ تولیدکننده و اقدامات پیشنهادی
- به‌روزرسانی رسمی: شرکت Hitachi Energy توصیه کرده است به نسخهٔ 8.3.4.0 ارتقا دهید (Remediations: Update to version 8.3.4.0).
- توصیه‌های کلی CISA/توصیه‌های فنی: محدودسازی دسترسی شبکه به تجهیزات کنترل صنعتی، جداسازی شبکه‌های کنترل از شبکه‌های تجاری و اینترنت، قرار گرفتن پشت فایروال با حداقل پورت‌های باز، استفاده از VPN ایمن در صورت نیاز به دسترسی از راه دور و اجرای بهترین شیوه‌های امنیتی ICS.

خلاصه تحلیلی (مستقل)
- بردار حمله و سطح دسترسی: هر دو آسیب‌پذیری نیاز به احراز هویت سطحِ محلی/شبکه‌ای (PR:L) دارند و وجههٔ بیرونی حمله محدودتر از آسیب‌پذیری‌های با دسترسی از راه دور کامل است، اما اگر IEC 61850 از طریق شبکه‌های غیربه‌درستی ایزوله شده در دسترس باشد، ریسک عملی افزایش می‌یابد.
- شدت و اولویت‌بندی رفع: نمرهٔ CVSS متوسط است ولی تأثیر اصلی آن قطع سرویس (DoS) برای دستگاه‌های حیاتی انرژی می‌باشد؛ به‌دلیل حساسیت زیرساخت‌های انرژی، فوریت رفع بالاست. پیشنهاد می‌شود ابتدا تست و اعمال به‌روزرسانی 8.3.4.0 در محیط آزمایشی، سپس پیاده‌سازی منظم در تولید، همراه با مانیتورینگ رفتار IEC 61850 و لاگ‌ها.
- کاهش سریع خطر قبل از وصله‌گذاری: دسترسی شبکه به پورت‌ها و سرویس‌های IEC 61850 را محدود کنید، تجهیزات REB500 را از دسترسی مستقیم اینترنت محافظت کنید، ارتباطات کنترلی را پشت فایروال و شبکهٔ جداگانه قرار دهید، و هرگونه دسترسی راه دور را فقط از طریق کانال‌های کنترل‌شده و به‌روز شده فراهم کنید.

اعتبار و پیگیری
این خلاصه بر پایهٔ اطلاعیهٔ CISA است که خود بازنشرِ توصیهٔ Hitachi Energy PSIRT می‌باشد. برای اطلاعات تکمیلی و پشتیبانی با نمایندهٔ Hitachi Energy یا مرکز خدمات مربوطه تماس بگیرید (اطلاعات تماس در منبع اصلی ارائه شده است).