Vulnérabilités critiques dans les terminaux satellites ST Engineering iDirect iQ-Series ثغرات خطيرة في محطات الأقمار الصناعية طراز ST Engineering iDirect iQ-Series
CISA alerte sur plusieurs failles affectant les terminaux satellites ST Engineering iDirect (gammes Evolution iQ, 3315 et 9-Series, versions 4.5.2.1 et antérieures). Ces vulnérabilités, dont une exposition d'API sans authentification, permettent à un attaquant distant de récupérer des identifiants sensibles du terminal (numéro de série, clé privée, adresse MAC, version du firmware), ouvrant la voie à une usurpation de terminal ou à une interruption de service. Les secteurs des communications, de l'énergie, de la défense et des transports, très dépendants de ces équipements satellites, sont particulièrement exposés à ce risque. حذّرت وكالة CISA من عدة ثغرات تؤثر على محطات الأقمار الصناعية من إنتاج ST Engineering iDirect (سلسلات Evolution iQ وSeries 3315 وSeries 9، بالإصدارات 4.5.2.1 وما قبلها). تسمح هذه الثغرات، ومنها كشف واجهة برمجية دون أي مصادقة، لمهاجم عن بُعد باستخراج معلومات حساسة عن الجهاز (الرقم التسلسلي، المفتاح الخاص، عنوان MAC، إصدار البرنامج الثابت)، مما قد يمكّنه من انتحال هوية المحطة أو التسبب في تعطيل الخدمة. القطاعات الحيوية مثل الاتصالات والطاقة والدفاع والنقل، التي تعتمد بشدة على هذه المعدات الفضائية، معرضة بشكل خاص لهذا الخطر.
- Produits concernésالمنتجات المعنية
- Terminaux ST Engineering iDirect : Evolution iQ-Series, 3315-Series et 9-Series, versions 4.5.2.1 et antérieures محطات ST Engineering iDirect: سلسلة Evolution iQ، وسلسلة 3315، وسلسلة 9، بالإصدارات 4.5.2.1 وما قبلها
- Niveau de criticitéمستوى الخطورة
- Élevé (CVSS v3 : 8.8) مرتفع (درجة CVSS v3: 8.8)
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant sans authentification et disposant d'un accès réseau peut accéder aux endpoints API du terminal (/api/identity, /api/) et récupérer des informations sensibles telles que le numéro de série, l'identifiant de l'appareil (DID), la clé privée du terminal (TPK), l'adresse MAC et la version du firmware. Ces données peuvent être exploitées pour usurper l'identité du terminal sur le réseau satellite ou pour préparer une attaque plus poussée, avec un risque de déni de service. Les organisations des secteurs des communications, de la défense, de l'énergie, des services gouvernementaux et des transports utilisant ces équipements sont particulièrement concernées. يمكن لمهاجم غير مصادق عليه، يملك اتصالاً بالشبكة، الوصول إلى واجهات برمجة التطبيقات الخاصة بالمحطة (/api/identity، /api/) واستخراج معلومات حساسة مثل الرقم التسلسلي ومعرّف الجهاز (DID) والمفتاح الخاص للمحطة (TPK) وعنوان MAC وإصدار البرنامج الثابت. يمكن استغلال هذه البيانات لانتحال هوية المحطة على شبكة الأقمار الصناعية أو للتحضير لهجوم أكثر تطوراً، مع احتمال التسبب في تعطيل الخدمة. المؤسسات العاملة في قطاعات الاتصالات والدفاع والطاقة والخدمات الحكومية والنقل التي تستخدم هذه المعدات معرضة بشكل خاص لهذا الخطر.
- Action recommandéeالإجراء الموصى به
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.