蕴藏危机，Cinterion 蜂窝调制解调器存在高危安全漏洞
内容提要
Cinterion蜂窝调制解调器存在多个安全漏洞，可能导致攻击者访问敏感信息和执行任意代码。这些漏洞对通信网络和物联网设备构成重大风险。建议禁用非必要的SMS消息传递功能，控制物理访问，并定期进行安全审核和更新。
延伸解读
漏洞影响范围为何难以界定
卡巴斯基ICS CERT负责人指出，调制解调器常以“俄罗斯套娃”方式集成到其他解决方案中，多个供应商产品层层堆叠，导致编制受漏洞影响的最终产品清单非常困难。这意味着即使组织未直接采购Cinterion调制解调器，其使用的上层设备或系统仍可能间接受影响，排查时需要追溯整个供应链。
最严重漏洞的远程利用门槛
CVE-2023-47610评分8.1，允许未经身份验证的远程攻击者通过特制SMS消息执行任意代码。攻击者还可操纵RAM和闪存，在无需验证或物理访问的情况下进一步控制调制解调器。这使暴露在蜂窝网络下的设备面临较高风险，禁用非必要SMS功能成为关键缓解措施。
本地漏洞的利用前提与限制
除远程漏洞外，其余漏洞多需本地低权限或物理访问权限。例如CVE-2023-47611可提升至制造商级别，CVE-2023-47612需物理访问才能读写任意文件。这些漏洞源于MIDlet处理缺陷，可绕过数字签名检查。因此控制物理访问和定期安全审核能有效降低此类风险。
Q&A
Cinterion蜂窝调制解调器存在哪些主要安全漏洞？
Cinterion蜂窝调制解调器存在多个安全漏洞，包括CVE-2023-47610（远程代码执行）、CVE-2023-47611（权限管理不当）、CVE-2023-47612（文件访问漏洞）等。
CVE-2023-47610漏洞的严重性如何？
CVE-2023-47610是最严重的漏洞，允许未经身份验证的远程攻击者通过特制的SMS消息在目标系统上执行任意代码，CVSS评分为8.1。
这些安全漏洞对哪些行业构成风险？
这些安全漏洞对工业、医疗、汽车、金融和电信行业的通信网络和物联网设备构成重大风险。
如何缓解Cinterion蜂窝调制解调器的安全风险？
建议禁用非必要的SMS消息传递功能，控制物理访问，并定期进行安全审核和更新。
Cinterion蜂窝调制解调器的开发和收购背景是什么？
Cinterion蜂窝调制解调器最初由Gemalto开发，2022年7月被Telit从泰雷兹收购。
卡巴斯基ICS CERT是如何披露这些漏洞的？
卡巴斯基ICS CERT于2023年11月8日正式披露了这些安全漏洞，研究人员因发现和报告漏洞受到广泛赞誉。
