EPICS Araştırma Tesisi Kontrol Yazılımındaki Uzun Süredir Gizli Kalan Güvenlik Açıkları Giderildi

EPICS Araştırma Tesisi Kontrol Yazılımındaki Uzun Süredir Gizli Kalan Güvenlik Açıkları Giderildi

Parçacık hızlandırıcıları, füzyon deneyleri ve diğer büyük araştırma tesislerinde kullanılan kontrol sistemlerindeki EPICS Base yazılımında dört güvenlik açığı tespit edildi. Bu açıklar, saldırganların süreçleri çökertmesine ve potansiyel olarak uzaktan kod yürütmesine olanak tanıyabilir.

CISA, Salı günü yayınladığı bir uyarıda, bu sorunların EPICS Base 7.0.10 ve önceki sürümleri etkilediğini ve kullanıcıların 7.0.11 sürümüne güncellemelerini tavsiye ettiğini belirtti. Güvenlik açıkları, Causal Security tarafından geliştirilen otonom güvenlik araştırma sistemi Cipher tarafından keşfedildi.

EPICS ve Etkilenen Sistemler

EPICS, bilimsel tesislerin kontrol sistemlerini oluşturmak için kullandığı açık kaynaklı bir yazılım aracıdır ve EPICS Base, bu sistemin merkezi bileşenidir. Causal’a göre, ITER’in füzyon reaktörü kontrol sistemi EPICS’e dayanmaktadır ve Argonne Ulusal Laboratuvarı’ndaki Gelişmiş Foton Kaynağı da bu yazılımı yoğun bir şekilde kullanmaktadır.

Güvenlik Açıklarının Detayları

Tespit edilen en ciddi hata, ağ istekleri işlenirken ortaya çıkabilen bir tamsayı taşması olan CVE-2026-114595 (CVSS puanı 9.8)’tir. CISA’ya göre, bu durum yanlış boyutlandırılmış bellek tahsisine yol açabilir ve saldırgan tarafından sağlanan verilerin işlenmesi belleği bozabilir, hizmet reddi (DoS) tetikleyebilir veya uzaktan kod yürütülmesine olanak sağlayabilir.

• CVE-2026-114596 (CVSS puanı 8.2): Süreci kararsız hale getiren veya DoS’a neden olan bir sınır dışı yazma hatası.
• CVE-2026-114597 (CVSS puanı 7.5): Uygulamayı çökertip yakındaki bellekten veri sızdırabilen bir sınır dışı okuma hatası.
• CVE-2026-114598 (CVSS puanı 7.5): Hatalı ağ verileriyle tetiklenebilen ve DoS’a yol açan bir tür karışıklığı sorunu.

Bu dört hata da EPICS’in ağ iletişimi için kullandığı Channel Access ve pvAccess protokollerinin işlenmesiyle ilgilidir.

Saldırı Senaryoları ve Potansiyel Sonuçlar

Causal Security’nin kurucu ortağı Shubham Raj, SecurityWeek’e yaptığı açıklamada, saldırıların kimlik doğrulama veya kullanıcı etkileşimi gerektirmediğini belirtti. Bir saldırganın, genellikle TCP 5064 (Channel Access) veya 5075 (pvAccess) portlarında bulunan savunmasız EPICS hizmetlerine ağ erişimi olması yeterlidir. Bu, açıkta kalan bir hizmet veya tesisin dahili ağına erişim yoluyla gerçekleşebilir.

Raj, bu güvenlik açıklarının operasyonel sonuçlarının potansiyel olarak kesintiye uğramış parçacık ışınları, bozulan deneyler, kaybolan izleme verileri veya kritik araştırma ekipmanlarının pahalı kapanışları anlamına gelebileceğini açıkladı. Ancak, uzaktan kod yürütme henüz fiilen gerçekleştirilmemiştir. Cipher, AddressSanitizer kullanarak saldırgan kontrollü sınır dışı yığın yazma ve süreç çökmesini göstermiştir, ancak işlevsel bir RCE (uzaktan kod yürütme) istismarı peşine düşülmemiştir.

İnternet’e açık EPICS dağıtımlarının sayısı bilinmemektedir. Raj, kısa bir Censys kontrolünün açık portlara dayanarak potansiyel adayları belirlediğini, ancak hiçbirinin EPICS olarak doğrulanamadığını söyledi. CISA’ya bu açıkların kamuya açık bir şekilde istismar edildiğine dair herhangi bir rapor bildirilmemiştir.

Keşif Süreci ve Yama Geliştirme

Causal’a göre, Cipher’ın dört güvenlik açığını tespit etmesi yaklaşık 3 saat 49 dakika sürdü. Sistem, EPICS hakkında hiçbir bilgiye sahip değildi ve bilimsel kontrol sistemleri için tasarlanmış saldırı teknikleri verilmedi. Analizin ilk aşamasını hiçbir insan yönlendirmedi. Daha sonra, sisteme hataların istismar edilip edilemeyeceğini daha yakından incelemesi için tek bir talimat verildi.

Cipher’ın kod geçmişi incelemesi, bu açıkların yaklaşık 14.5 ila 31.5 yıl öncesine dayandığını gösteriyor. EPICS bakıcıları 9 Haziran’da bilgilendirildi ve yamalar Temmuz ve Ağustos aylarında birleştirildi. Bu ayın başlarında, Causal’ın araştırması ayrıca Grid Protection Alliance’ın güç şebekesi ölçümlerini işleyen openPDC ve openHistorian’ında ve FreeRTOS-Plus-TCP gömülü ağ yığınında da güvenlik açıkları tespit edilmesine yol açtı.

Kaynak: Orijinal haber