据Security Affairs消息，LenelS2 HID Mercury Access Controller存在严重的安全漏洞，攻击者可利用这些漏洞远程解锁访问控制系统。

网络安全公司Trellix的安全研究人员共在LenelS2发现了8个零日漏洞，远程攻击者可以利用这些漏洞执行任意代码、执行命令注入、信息欺骗、写入任意文件和触发拒绝服务 ( DoS) 条件。

Trellix 安全研究人员Steve Povolny 和 Sam Quinn 在报告中指出，这些漏洞可以让攻击者远程解锁门禁系统，破坏警报装置，日志和通知系统的能力。

资料显示，LenelS2 是 HVAC 巨头 Carrier 旗下的高级物理安全解决方案（即访问控制、视频监控和移动认证）提供商，被广泛用于医疗保健、教育、交通和政府设施，一旦漏洞被攻击者利用，那么很有可能造成严重的影响。

简而言之，这些问题可能会被攻击者武器化，以获得完整的系统控制权，包括操纵门锁的能力。其中一个零日漏洞 (CVE-2022-31481) 中还包括一个未经身份验证的远程执行漏洞，该漏洞在 CVSS 评分系统中的严重程度为 10 分（满分 10 分）。

其他缺点可能导致命令注入（CVE-2022-31479、CVE-2022-31486）、拒绝服务（CVE-2022-31480、CVE-2022-31482）、用户修改（CVE-2022-31484）、和信息欺骗（CVE-2022-31485）以及实现任意文件写入（CVE-2022-31483）。

研究人员对固件和系统二进制文件进行了逆向工程，并进行了实时调试，八个漏洞中的六个未经身份验证，两个经过身份验证的漏洞可通过网络远程利用。

研究人员表示，通过将两个漏洞链接在一起，我们能够利用访问控制板并远程获得设备的根级别权限。有了这种访问级别，我们创建了一个程序，可以与合法软件一起运行并控制门。这使我们能够解锁任何门并颠覆任何系统监控。

随后，安全人员发布了这些漏洞的PoC测试视频，直观展示了可能出现的攻击。目前，Carrier 已发布了产品安全公告 ，警告客户相关漏洞并敦促他们安装固件更新。

受影响的 LenelS2 部件号包括：

LNL-X2210

S2-LP-1501

LNL-X2220

S2-LP-1502

LNL-X3300

S2-LP-2500

LNL-X4420

S2-LP-4502

LNL-4420

美国网络安全和基础设施安全局 (CISA) 也发布了这些漏洞的公告。

参考来源：

https://securityaffairs.co/wordpress/132175/hacking/hid-mercury-access-controller-flaws.html