การแจ้งเตือนด้านความปลอดภัยสำหรับอุปกรณ์ 5G ของ Teltonika Networks

เมื่อไม่นานมานี้ มีการค้นพบช่องโหว่ระดับการใช้งาน 5G จำนวนมากในผู้ผลิตชิปเซ็ตรายหนึ่ง ส่งผลให้เกิดช่องโหว่การโจมตีแบบปฏิเสธการให้บริการ (Denial-of-Service) จำนวน 3 ช่องโหว่ ซึ่งส่งผลกระทบต่ออุปกรณ์ 5G ของ Teltonika Networks ในแง่ของความพร้อมใช้งานของอุปกรณ์ แต่ไม่ส่งผลกระทบต่อความสมบูรณ์หรือความลับของข้อมูล

เมื่อไม่นานมานี้ เราได้ทราบถึงช่องโหว่ด้านความปลอดภัยระดับการใช้งาน 5G ที่พบในผู้ผลิตชิปเซ็ตรายหนึ่งซึ่งใช้ในผลิตภัณฑ์บางรุ่นของเรา เนื่องจากอุปกรณ์ 5G ของเรา ได้แก่ RUTX50 , RUTM50 และ TRB500 มีชิปเซ็ตเหล่านี้อยู่ จึงพบช่องโหว่ดังต่อไปนี้ในอุปกรณ์เหล่านั้น:

• CVE-2023-33042 – ช่องโหว่การโจมตีแบบ DoS ชั่วคราวในโมเด็มหลังจากได้รับข้อความ RRC Setup

  
  

• CVE-2023-33043 – ช่องโหว่ DoS ชั่วคราวในโมเด็มเมื่อมีการร้องขอสลับ Beam โดยที่ BWP ยังไม่ได้กำหนดค่า

  
  

• CVE-2023-33044 – ช่องโหว่การโจมตีแบบ DoS ชั่วคราวในโมเด็มข้อมูลขณะจัดการข้อความควบคุม TLB จากเครือข่าย

  
  

ช่องโหว่ทั้งสามนี้เป็นช่องโหว่แบบปฏิเสธการให้บริการ (Denial-of-Service) ซึ่งส่งผลกระทบต่อความพร้อมใช้งานของอุปกรณ์ แต่ไม่ส่งผลกระทบต่อความสมบูรณ์หรือความลับของข้อมูล กล่าวคือ ช่องโหว่เหล่านี้อนุญาตให้ผู้โจมตีจากภายนอกสามารถรีบูตอุปกรณ์ได้อย่างต่อเนื่อง ซึ่งจะทำให้เครือข่ายหยุดชะงัก แต่ไม่ก่อให้เกิดความเสี่ยงต่อการรั่วไหลหรือการโจรกรรมข้อมูลแต่อย่างใด

เนื่องจากช่องโหว่เหล่านี้เกิดจากผู้จำหน่ายภายนอกที่มีซอฟต์แวร์ที่เป็นกรรมสิทธิ์สำหรับโมดูล 5G – ปัจจุบัน Teltonika Networks ยังไม่มีเฟิร์มแวร์ที่แก้ไขแล้วหรือวิธีแก้ไขปัญหาใดๆ เราได้ขอทั้งสองอย่างแล้ว และจะแจ้งให้ลูกค้าทราบทันทีที่วิธีแก้ไขปัญหาและ/หรือเฟิร์มแวร์ที่แก้ไขแล้วพร้อมใช้งาน

ความโปร่งใสเกี่ยวกับประเด็นดังกล่าวเป็นสิ่งสำคัญสูงสุดสำหรับ Teltonika Networks เสมอมา หากต้องการความช่วยเหลือหรือคำแนะนำเพิ่มเติมเกี่ยวกับการอัปเดตเฟิร์มแวร์ โปรดติดต่อฝ่ายสนับสนุนด้านเทคนิคของเรา