أصدرت CISA استشارة لأنظمة التحكم الصناعية بشأن ثغرة تؤثر على جهاز eNodeB من طراز Baicells Nova 430H. تقول الوكالة إن جهازًا غير موثّق ضمن نطاق الراديو يمكنه إرسال رسالة رابط صاعد (uplink) مشوّهة أثناء إعداد الاتصال، مما يتسبب في فقدان مؤقت للإشارات للخلية المتأثرة.
الإشارات غير الصالحة يمكن أن تؤثر على التوافرية
تُعرف المشكلة بالرمز CVE-2026-96274 وتؤثر على طراز Nova 430H pBS3101SH في الإصدارات التي حددتها CISA. ووفقًا للاستشارة، لا يتحقق جهاز eNodeB بشكل كافٍ من حمولة NAS غير صالحة قبل إعادة توجيهها إلى الشبكة الأساسية. يمكن أن تؤدي الحالة الناتجة إلى إغلاق ارتباط الإشارات حتى تتم إعادة إنشاء الاتصال. تصنف CISA المشكلة على أنها عالية الخطورة وتقول إنه لم يُبلَّغ عن أي استغلال علني يستهدفها تحديدًا.
تقليل التعرض والتخطيط لمخاطر الخدمة
تذكر CISA أنه لم يكن هناك حل مخطط له وقت النشر، وتنصح المستخدمين المتأثرين بالتواصل مع البائع. يجب على المشغّلين جرد الإصدارات المنشورة، وتقييد تعرض الإدارة، ومراقبة انقطاعات الإشارات، وتقييم الضوابط التعويضية مع مزود الشبكة. وبما أن الاستغلال يتطلب القرب من الراديو بدلاً من الوصول المعتاد عبر الإنترنت عن بُعد، فإن التغطية الفعلية والوصول حول المواقع ينبغي أن يكونا أيضًا جزءًا من مراجعة المخاطر. يشرح دليل SectechMedia حول تكرار الشبكة لأنظمة الأمن القائمة على IP سبب أهمية مسارات الاسترداد والتبديل الاحتياطي المُختبر عندما يمكن أن تتعطل البنية التحتية للاتصالات.
اترك تعليقاً