Onderzoekers van het cyber-fysieke beveiligingsbedrijf Claroty hebben meerdere kwetsbaarheden ontdekt in twee veelgebruikte HVAC- en UPS-producten die in datacenters worden ingezet. Deze kwetsbaarheden kunnen door aanvallers worden misbruikt om verstorende aanvallen op afstand uit te voeren. De onderzoekers richtten zich op netwerkkaarten die een netwerkinterface bieden voor ononderbroken stroomvoorzieningsapparaten (UPS) van Vertiv. UPS-systemen worden in datacenters veelvuldig gebruikt om de werking bij stroomuitval te waarborgen, systemen te beschermen tegen spanningspieken en -dalingen, en een veilige afsluiting mogelijk te maken, aldus Claroty.

De netwerkkaarten van Vertiv, die een standaard webinterface voor UPS-apparaten bieden, bleken twee kwetsbaarheden te bevatten: een authenticatie-omzeilingsfout en een kwetsbaarheid voor remote code execution. Door deze twee beveiligingslekken te combineren, kan een aanvaller op afstand toegang krijgen tot de UPS en willekeurige code uitvoeren, wat kan leiden tot aanzienlijke operationele verstoringen. Claroty benadrukt dat in grote datacenters vrijwel alle IT-apparatuur afhankelijk is van UPS-systemen om online te blijven bij stroomproblemen. Elke zwakte in deze communicatiemodules kan direct impact hebben op de beschermde machines.

Daarnaast analyseerden de onderzoekers de Trane Tracer SC+ HVAC-controller, die wereldwijd veel wordt gebruikt in datacenters en andere kritieke omgevingen. Hierbij werden meerdere kwetsbaarheden gevonden, waaronder authenticatie-omzeiling, remote code execution, denial of service en gevoelige informatielekken. Deze kwetsbaarheden zijn zeer goed te misbruiken en kunnen een aanvaller zonder authenticatie volledige controle geven over het gebouwbeheersysteem van buitenaf. Datacenters genereren enorme hoeveelheden warmte, en een storing in het HVAC-systeem kan leiden tot thermische uitschakelingen, schade aan dure hardware, grote serviceonderbrekingen en miljoenen euro’s aan schade, aldus Claroty.

Claroty heeft de bevindingen gerapporteerd aan Trane en Vertiv en samen met hen gewerkt aan patches voor de kwetsbaarheden. Meer informatie over de kwetsbaarheden in de UPS-netwerkkaarten is te vinden in het onderzoek van Claroty.