对超市而言，这是一个梦魇般的场景：隐藏的每日密码与命令注入漏洞，使数千台丹佛斯超市系统面临远程接管风险
数千台丹佛斯制冷控制器可通过公开互联网扫描被发现
一个隐藏的每日代码可绕过正常的管理员密码验证
一个邮件配置缺陷可导致操作系统命令执行
研究人员发现认证机制存在弱点及危险的软件缺陷后，数千套丹佛斯制冷管理系统可能面临远程攻击风险。
他们的调查发现了三个影响AK-SM 800A控制器的漏洞，该控制器用于管理超市、仓库及冷库设施中的制冷设备。
隐藏密码暴露制冷管理系统
AK-SM 800A提供对制冷设备的集中监控与配置功能，包括温度设置、运行时间表、报警及通知服务。
其基于浏览器的管理界面允许技术人员进行远程维护，但联网暴露同样可能让攻击者直接访问存在漏洞的系统。
Team82发现了一种未被文档记录的认证机制，该机制可能允许攻击者通过每日生成的访问代码绕过管理员密码验证。
研究人员通过分析控制器固件及认证程序，重建了负责生成该代码的算法。
任何能够复现该算法的人，都可能在不知晓设备上配置的合法密码情况下获得管理员权限。
这种访问权限可能暴露通常仅授权人员才能使用的配置设置与管理功能。
其影响不仅限于未授权账户访问，因为制冷控制器有助于运营商维持保存易腐产品所需的条件。
研究人员发现，通过管理界面输入的邮件认证密码可能被纳入操作系统命令中，而未经充分清理。
因此，恶意输入可能引入额外的shell命令，从而在认证后实现远程代码执行。
结合隐藏的每日密码机制，该弱点可能为攻击者提供一条从未授权登录到在控制器上执行命令的路径。
配置缺陷威胁系统可用性
研究人员发现，一个经过认证的功能可以替换headers.conf文件并重新加载服务器配置，而无需重启设备。
拥有必要访问权限的攻击者可以插入未经授权的路由指令，从而改变网络服务器处理请求的方式。
Team82还发现，请求到达经恶意配置的路由时，可能在sm_app进程中触发未处理的异常，从而扰乱管理界面。
反复触发此故障可能导致拒绝服务，使合法操作人员无法访问控制器的网络管理功能。
尽管研究人员并未确认每次攻击都会导致制冷设备停止运行，但此类干扰可能使监控与维护工作变得复杂。
Claroty公司的Team82通过协调披露机制私下向丹佛斯报告了这些漏洞，制造商随后发布了R4.3.1版固件以修复已发现的弱点。
使用受影响AK-SM 800A控制器的运营商应升级至R4.3.1或更高版本，并将管理界面限制在受信任的管理网络或受保护的VPN连接中。
