Smart-UPS via beveiligingslek kwetsbaar voor vernietiging

16-03-2022

Securitybedrijf Armis heeft via recent onderzoek bekend gemaakt dat verschillende Smart-UPS modellen van het merk APC kwetsbaar zijn voor vernietiging van het complete apparaat door middel van een ernstig beveiligingslek. APC heeft enkele firmware updates uitgebracht om deze lekken te dichten.

Een Smart-UPS fungeert als back-up bij stroomuitval. De Smart-UPS modellen verbinden zichzelf met de cloud, waardoor het mogelijk is om apparaten op afstand te bedienen. In totaal wist Armis drie kwetsbaarheden binnen de APC Smart-UPS modellen te vinden die het mogelijk maken om deze apparaten van afstand te vernietigen. Twee van deze kwetsbaarheden bevonden zich in de TLS-verbinding tussen de UPS en de cloud. Tevens wist men via het onderzoek te constateren dat de apparaten onvoldoende controleren op recente firmware updates. Hierdoor is het mogelijk voor een aanvaller om ongesigneerde firmware op afstand op de UPS-apparaten te installeren.

LAATSTE BERICHTEN

Ondersteuning Microsoft Office 2013 stopt

Smart-UPS via beveiligingslek kwetsbaar voor vernietiging

Bekende routermerken bevatten beveiligingslekken

Microsoft stopt ondersteuning Windows 7 en Windows Server 2008

Browsers blijven gevoelig voor kwetsbaarheden

Microsoft lanceert Office 2021

Windows 11 vanaf 5 Oktober beschikbaar

Windows 11 preview in Azure Virtual Desktop

Nieuwe functies binnen Microsoft Teams

Microsoft lanceert Windows 365

---

APC   Beveiligingslek   Firmware   Smart-UPS   UPS  

---

Heeft u een vraag over 'Smart-UPS via beveiligingslek kwetsbaar voor vernietiging'?

Neem contact op met ons.
0162 456 640

Neem contact op