A Nemzetbiztonsági Szakszolgálat Nemzeti Kiberbiztonsági Intézet riasztást ad ki a Danfoss hűtésfelügyeleti rendszereket érintő sérülékenységek, valamint az internet felől elérhető vezérlőeszközök kapcsán.

A francia nemzeti kiberbiztonsági incidenskezelő központ, a CERT-FR október 12-i riasztásában számos, Danfoss AK-SM és AK-SC típusú hűtésfelügyeleti rendszer kompromittálódásáról számolt be, mely során a támadók távolról módosították a hűtőrendszerek leolvasztási beállításait, ami hűtött és fagyasztott áruk megromlásához vezetett.

Az International Cyber Digest október 13-i jelentése szerint a Shodan összesen 4980, Danfossra utaló webes tartalmat megjelenítő, internet felől elérhető rendszert talált. Fontos kiemelni, hogy a keresési eredmények nem igazolják valamennyi azonosított rendszer sérülékenységét vagy kompromittálódását.

A Danfoss tájékoztatása szerint az érintett rendszerek elavult firmware-t használtak. A gyártó a támogatott eszközök frissítését, valamint a nem támogatott rendszerek cseréjét javasolja.

A Claroty Team82 kutatócsoportja a Danfoss AK-SM 800A platformon több sérülékenységet azonosított:

• CVE-2025-41450: a hitelesítési mechanizmus olyan hibája, amely lehetővé teheti a rendszergazdai jelszó ellenőrzésének megkerülését. A Danfoss AK-SM 8xxA eszközök R4.2 előtti verziói érintettek. A sérülékenységet az R4.2-es verzió javította.
• CVE-2025-41451: az e-mailes riasztási beállításokat érintő parancsinjektálási sérülékenység, amely hitelesített hozzáférés esetén kódfuttatást tehet lehetővé.
• CVE-2025-41452: a webszerver konfigurációját érintő sérülékenység, amely lehetővé teheti a webes forgalom kezelésének módosítását, illetve a felügyeleti felület működésének megzavarását.

A CVE-2025-41451 és CVE-2025-41452 az AK-SM 8xxA eszközök R4.3.1 előtti verzióit érintik. A gyártó által kiadott javítások telepítése kiemelten fontos.

A feltárt sérülékenységek lehetséges támadási útvonalakat jelentenek, azonban nem bizonyított, hogy a franciaországi támadások során ezeket használták ki.

Javasolt intézkedések

Az érintett rendszerek üzemeltetőinek az alábbi intézkedések végrehajtása javasolt:

• a hűtésfelügyeleti rendszerek közvetlen internetes elérésének megszüntetése,
• a hálózati hozzáférés korlátozása a szükséges szolgáltatókra,
• az érintett rendszerek firmware-verziójának ellenőrzése, valamint a gyártó által kiadott biztonsági frissítések telepítése,
• a nem támogatott eszközök cseréjének megtervezése,
• a vezérlőhálózatok elkülönítése az üzleti hálózatoktól,
• a távoli hozzáférések biztonságos kialakítása,
• a felhasználói fiókok és hitelesítő adatok rendszeres ellenőrzése,
• a hűtési beállítások, riasztások és konfigurációmódosítások folyamatos felügyelete.

Kompromittálódás gyanúja esetén a CERT-FR ajánlása alapján szükséges a hálózati hozzáférés korlátozása, a rendszer gyári állapotának helyreállítása, az elérhető biztonsági frissítések telepítése, a jelszavak és egyéb érzékeny adatok megváltoztatása, a felhasználói fiókok ellenőrzése, valamint a rendszer teljes újrakonfigurálása.

Hivatkozások:

https://claroty.com/team82/research/freeze-the-controller-defrost-the-food-uncovering-vulnerabilities-in-danfoss-refrigeration-controllers
https://nki.gov.hu/it-biztonsag/hirek/hogyan-okozhat-fizikai-karokat-egy-hutesvezerlo-rendszer-kompromittalasa/

A legfrissebb információkért kérjük ügyfeleinket, hogy folyamatosan kövessék a Nemzeti Kiberbiztonsági Intézet weboldalát.

(forrás)