| 漏洞细节 |
漏洞POC |
漏洞EXP |
在野利用 |
| 有 |
无 | 无 | 无 |
| 漏洞名称 |
施耐德电气/APC AP7920B将敏感信息暴露给未经授权的攻击者漏洞 |
| CVE编号 |
CVE-2021-22825 |
| 漏洞类型 |
CSRF |
| 漏洞等级 | 6.5中危（Medium） |
| 公开状态 | 公开 |
| 漏洞描述 |
当特权账户单击破坏安全令牌的恶意 URL 时，攻击者可以使用提升的特权访问系统。 |
| 时间线 |
2021年1月6日 CVE分配 2021年12月21日公告发布 |
AP7920B PDU通过两个并发秘密处理用户会话，在HTTP cookie标头和HTTP请求的URL内传输以跟踪用户会话的cookie和令牌示例：
AP7920B允许配置“插座（outlet）”用户，该用户可以访问与设备用户相同的菜单（对设备相关屏幕具有读写访问权限），但更改配置、控制设备、删除数据或使用文件传输选项的能力有限。当插座用户登录设备时，将只能查看或控制已分配给插座用户的插座。
Outlet Configuration页面允许用户配置一个外部链接，单击该链接会打开一个新的浏览器窗口。
AP7920B配置页面中的外部链接未使用’rel=”noreferrer”’强化属性或已定义的引荐来源网址策略进行设置，也没有应用程序定义的引用策略。
除非浏览器专门应用了缓解措施（例如，默认情况下使用“strict-origin-when-cross-origin”策略而不是旧的“no-referrer-when-downgrade”策略），否则可能会出现安全问题。用户可以单击应用程序中定义的链接，完整的HTTP Referer标头（包括用户会话令牌）可能会发送到链接的外部域。
有权访问插座1的插座用户能够在插座配置页面中插入一个链接，使他们能够获得与插座2交互所需的权限。
插座用户可以创建一个任意的“后门”用户，该用户具有从合法管理员单击恶意链接获得的管理权限。
插座用户可以创建一个任意的“后门”用户，该用户具有从合法管理员单击恶意链接获得的管理权限。
施耐德AP7920B Web应用程序没有设置反CSRF对策的外部链接和操作。外部URL缺乏强化属性，令牌在URL中传输，除了令牌之外，没有其他针对CSRF攻击的保护措施。为了破坏设备，盗用了用户权限的攻击者只需配置一个页面链接，如果更高权限的受害者用户访问该页面，就可以对应用程序采取行动。例如，使用与受害者相同的权限向AP7920B发送跨域GET/POST请求。受害者甚至不会知道成功的利用/攻击已经发生。
带有NMC2的AP7xxxx和AP8xxx更新固件v7.0.6版本；带有NMC3的AP7xxx、AP8xxx、APDU9xxx更新固件v1.2.0.2版本。
将‘rel=”noreferrer”’所有HTTP链接中的属性添加到Web应用程序的外部资源。
在服务器响应中添加一个限制性的Referrer-Policy HTTP标头（例如，“same-origin”)。
联系我们，获取更多漏洞情报详情及处置建议，让企业远离漏洞威胁。
电话：18511745601
漏洞分析回顾
北京安帝科技有限公司是新兴的工业网络安全能力供应商，专注于网络化、数字化、智能化背景下的工业网络安全技术、产品、服务的探索和实践，创新应用网络空间行为学及工业网络行为验证，构建了工业大数据深度分析、威胁情报共享、威胁感知和协同响应等核心能力优势，为电力、石油石化、煤炭、烟草、轨道交通、智能制造等关键信息基础设施行业提供安全产品、服务和综合解决方案，工业网络安全态势感知平台已部署4000余家电厂。
点击“在看”鼓励一下吧
原文始发于微信公众号（安帝Andisec）：CVE-2021-22825：施耐德电气/APC AP7920B CSRF漏洞分析
