Long-Hidden Flaws Patched in EPICS Research Facility Control Software

Se han iden­ti­fi­ca­do cua­tro fa­llas de se­gu­ri­dad en el soft­wa­re EPICS Base, uti­li­za­do para ges­tio­nar sis­te­mas de con­trol en ins­ta­la­cio­nes cien­tí­fi­cas como ace­le­ra­do­res de par­tí­cu­las y reac­to­res de fu­sión. Estos pro­ble­mas, re­ve­la­dos me­dian­te una ad­ver­ten­cia emi­ti­da por la agen­cia CISA, afec­tan a las ver­sio­nes an­te­rio­res y se ori­gi­nan en el ma­ne­jo de pro­to­co­los de co­mu­ni­ca­ción en red. Un sis­te­ma de in­ves­ti­ga­ción au­tó­no­mo en­con­tró las vul­ne­ra­bi­li­da­des, las cua­les per­mi­ten que un ata­can­te cause la in­te­rrup­ción de pro­ce­sos o eje­cu­te có­di­go ma­li­cio­so de forma re­mo­ta.

Entre las fa­llas re­por­ta­das se en­cuen­tra un des­bor­da­mien­to de en­te­ros que po­dría ge­ne­rar una asig­na­ción de me­mo­ria in­co­rrec­ta y co­rrup­ción de datos, ade­más de otros pro­ble­mas de es­cri­tu­ra y lec­tu­ra fuera de lí­mi­tes, y un fallo de con­fu­sión de tipos. Todas estas de­bi­li­da­des pue­den ser apro­ve­cha­das sin ne­ce­si­dad de au­ten­ti­ca­ción pre­via ni in­ter­ac­ción de usua­rios, siem­pre y cuan­do el agre­sor tenga ac­ce­so a la red donde co­rren los ser­vi­cios vul­ne­ra­bles. Las con­se­cuen­cias ope­ra­ti­vas de un ata­que po­drían in­cluir la in­te­rrup­ción de ex­pe­ri­men­tos cos­to­sos, pér­di­da de in­for­ma­ción de mo­ni­to­reo y pa­ra­das im­pre­vis­tas de equi­pos crí­ti­cos.

Hasta el mo­men­to no se han re­gis­tra­do ex­plo­ta­cio­nes pú­bli­cas de estas fa­llas en es­ce­na­rios reales, y tam­po­co se ha con­fir­ma­do la eje­cu­ción com­ple­ta de có­di­go re­mo­to, aun­que se de­mos­tró la caída de pro­ce­sos me­dian­te el uso de he­rra­mien­tas es­pe­cí­fi­cas. El sis­te­ma au­tó­no­mo que de­tec­tó las vul­ne­ra­bi­li­da­des lo hizo en menos de cua­tro horas y sin in­ter­ven­ción hu­ma­na ini­cial, des­cu­brien­do que los erro­res te­nían una an­ti­güe­dad de entre va­rios años. Los res­pon­sa­bles de man­te­ner el soft­wa­re ya han in­te­gra­do los par­ches co­rres­pon­dien­tes para so­lu­cio­nar los pro­ble­mas.