Vulnerabilidades de severidad media afectan al sistema REB500 de Hitachi Energy

Hitachi Energy ha confirmado la existencia de dos vulnerabilidades de seguridad que afectan a su producto REB500, un sistema presente en infraestructuras críticas del sector energético a nivel mundial. Según un aviso publicado por CISA Advisories y disponible en su sitio web, los fallos se encuentran en la biblioteca de código abierto libexpat y podrían ser explotados para causar denegación de servicio (DoS) en las versiones afectadas.

Las vulnerabilidades, identificadas como CVE-2024-8176 y CVE-2025-59375, han sido catalogadas con una puntuación de 6.5 en CVSS v3.1, lo que las clasifica con una severidad media. El producto REB500 en sus versiones 8.3.3.1 y anteriores es susceptible a estos ataques.

La primera vulnerabilidad, CVE-2024-8176, corresponde a un desbordamiento de pila en libexpat, específicamente en su uso por la funcionalidad IEC61850 del REB500. Un atacante autenticado con acceso local podría explotar este fallo mediante un mensaje IEC 61850 malintencionado. La explotación podría llevar a una denegación de servicio o, en ciertos escenarios, a la corrupción de memoria.

La segunda vulnerabilidad, CVE-2025-59375, también relacionada con libexpat (en versiones anteriores a la 2.7.2), permite a usuarios autenticados provocar grandes asignaciones de memoria dinámica. Esto ocurre al procesar un documento pequeño diseñado para forzar un consumo excesivo de recursos durante el análisis, lo que también resulta en un ataque de denegación de servicio.

Hitachi Energy recomienda actualizar el producto REB500 a la versión 8.3.4.0 para mitigar estos riesgos. CISA también sugiere implementar prácticas de seguridad defensivas, como minimizar la exposición de dispositivos de sistemas de control a la red y aislarlos de redes empresariales mediante firewalls.