Hitachi Energy FACTS Control Platform (FCP)

اطلاعات زیر مبتنی بر اطلاعیه CISA Cybersecurity Advisories و هشدار امنیتی Hitachi Energy (PSIRT 8DBD000229) است. هیچ موردی حدس زده نشده و نام CVEها و نسخه‌ها عیناً از منبع حفظ شده‌اند.

خلاصهٔ مسئله
- محصول تحت تأثیر: Hitachi Energy FACTS Control Platform (FCP) تنها در مواردی که مؤلفه GWS نصب شده باشد. نصب‌های بدون GWS آسیب‌پذیر نیستند.
- انواع سیستم‌های FACTS احتمالاً تحت تأثیر: SVC Light (STATCOM)، Fixed Series Capacitor، Thyristor Controlled Series Capacitor، Static Var Compensator، Static Watt Compensator، Hybrid Synchronous Condensers.
- نسخه‌های آسیب‌پذیر (عیناً از منبع): FACTS Control Platform (FCP) 3.4.0, 3.7.0, 3.8.0, 3.10.0, 3.12.0, 3.14.0, 3.15.0, 4.0.0, 4.0.1, 4.1.0, 4.1.1

شرح آسیب‌پذیری‌ها (مختصر)
- CVE-2024-4872 (CVSS 3.1: 9.9): مشکل در اعتبارسنجی پرس‌وجوها در GWS که می‌تواند به یک مهاجم دارای حساب معتبر اجازهٔ تزریق (جهت ذخیرهٔ پایدار داده) بدهد. نیاز به داشتن اعتبارنامه معتبر برای بهره‌جویی ذکر شده است.
- CVE-2024-3980 (CVSS 3.1: 9.9): مسیر‌گردانی (path traversal) از ورودی کاربرِ احرازشده که می‌تواند امکان دسترسی یا تغییر فایل‌های سیستمی/حیاتی برنامه را فراهم کند.
- CVE-2024-3982 (CVSS 3.1: 8.2): با دسترسی محلی به ماشین میزبان و فعال‌سازی ثبت نشست (session logging) توسط مدیر، حملهٔ رهگیری نشست (session hijacking) ممکن است؛ طبق منبع، سطح ثبت نشست به‌صورت پیش‌فرض غیرفعال است و تنها کاربران مدیر قادر به فعال‌کردن آن هستند.
- CVE-2024-7940 (CVSS 3.1: 8.3): سرویسی که قرار بوده فقط محلی باشد، بدون احراز هویت روی همهٔ اینترفیس‌های شبکه در دسترس قرار گرفته است.
- CVE-2024-7941 (CVSS 3.1: 4.3): آسیب‌پذیری بازآدرس‌دهی (open redirect) که پارامتری HTTP حاوی URL را بازنویسی کرده و می‌تواند کاربران را به سایت‌های مخرب هدایت کند (ریسکِ فیشینگ).

خطر و دامنه تأثیر
- چندین مورد از آسیب‌پذیری‌ها (خصوصاً آن‌هایی با CVSS نزدیک به 9.9) می‌توانند محرمانگی، یکپارچگی و دسترسی‌پذیری سیستم‌های کنترل توان را به‌صورت قابل‌توجهی مختل کنند. برای بهره‌جویی در برخی موارد نیاز به اعتبارنامه یا دسترسی محلی است؛ چند مورد دیگر ممکن است از راه دور مورد سوءاستفاده قرار گیرند.

خلاصهٔ تحلیلی و توصیه‌های فوری (مستقل)
- شناسایی و جداسازی: فوراً بررسی کنید کدام دستگاه‌ها و سامانه‌های FACTS دارای مؤلفهٔ GWS هستند و آیا نسخهٔ آنها در فهرست آسیب‌پذیرها قرار دارد. این بررسی باید بر پایهٔ اطلاعات محلی انجام شود.
- کاهش دسترسی شبکه‌ای: دستگاه‌های کنترل را از دسترس مستقیم اینترنت خارج کنید، شبکه‌های کنترل را از شبکه‌های اداری جدا و پشت دیوارهٔ آتش قرار دهید. پورت‌های غیرضروری بسته شوند.
- کنترل دسترسی و حساب‌ها: دسترسی‌های مدیریتی را محدود کنید، رمزهای عبور قوی و احراز هویت چندعاملی را در صورت امکان به‌کار برید و حساب‌های بلااستفاده را غیرفعال کنید.
- پیکربندی امن: بررسی و در صورت عدم نیاز، ثبت/لاگ‌برداری نشست را غیرفعال یا به‌صورت محدود نگه دارید. سرویس‌هایی که باید محلی باشند را برای همهٔ اینترفیس‌ها باز نگذارید.
- نظارت و تشخیص: لاگ‌ها و ترافیک شبکه جهت رفتارهای غیرمعمول و تلاش‌های بهره‌جویی پیوسته پایش شوند. مشاهدات مشکوک را طبق روندهای داخلی ثبت و گزارش کنید.
- به‌روزرسانی و وصله‌گذاری: هر زمان وصلهٔ رسمی یا راهنمای اصلاحی از سوی Hitachi Energy منتشر شد، پس از تحلیل ریسک و تست تأثیر، آن را اعمال کنید. (منبع اصلی اشاره به هشدار امنیتی Hitachi Energy PSIRT 8DBD000229 دارد.)
- کاهش‌های فوری موقت: در صورت عدم امکان نصب فوری وصله، محدودسازی دسترسی شبکه‌ای و تقویت کنترل‌های دسترسی باید به‌عنوان اقدامات موقت اجرا شوند.

محدودیت‌ها
- این گزارش بازنویسی و تحلیل کوتاه براساس اطلاعات منتشرشده در منبع است؛ جزئیات فنی کامل و دستورالعمل‌های اصلاحی دقیق‌تر در هشدار رسمی Hitachi Energy (PSIRT 8DBD000229) و صفحهٔ CISA موجود است. هیچ اطلاعاتی فراتر از منبع استخراج یا حدس زده نشده است.

منابع
- اطلاعیه CISA Cybersecurity Advisories (تبدیل اطلاعیهٔ Hitachi Energy PSIRT 8DBD000229) — اطلاعات اصلی دربارهٔ CVEها و نسخه‌های آسیب‌پذیر.

توضیح: این متن گزارشی تحلیلی و فنی برای مجلهٔ امنیت سایبری است و تنها براساس منبع اعلام‌شده تهیه شده است.