GPL Odorizers GPL750 缺少关键功能的身份验证

该漏洞允许低权限的远程攻击者直接控制气味剂注入过程。攻击者可以发送精心设计的 Modbus 数据包，修改控制气味剂注入量的寄存器值。这可能导致气味剂注入量过大，造成环境污染和安全隐患；或者注入量过小，导致泄漏无法被及时检测到，增加爆炸风险。由于该设备通常部署在天然气管道系统中，攻击者可能通过该漏洞造成大规模的经济损失和人员伤亡。该漏洞的严重性类似于对关键基础设施的破坏，需要高度重视。

Critical infrastructure operators, particularly those utilizing GPL Odorizers GPL750 (XL4) for natural gas odorization, are at significant risk. This includes gas distribution companies, pipeline operators, and industrial facilities that rely on natural gas. Legacy installations and systems with inadequate network segmentation are particularly vulnerable.

• linux / server:

journalctl -u gpl750 -f | grep -i modbus

• linux / server:

ps aux | grep -i modbus

• generic web: Use a network analyzer (e.g., Wireshark) to monitor Modbus traffic on the device's network interface for suspicious activity or unexpected register value changes.

1. 2026-04-09Disclosure

   disclosure

1. 已保留2026-03-19
2. 发布日期2026-04-09
3. 修改日期2026-04-14
4. EPSS 更新日期2026-04-17

最有效的缓解措施是立即将 GPL Odorizers GPL750 (XL4) 升级至 v20.0 版本，该版本修复了该漏洞。如果升级不可行，可以尝试限制对 Modbus 端口的访问，仅允许授权设备连接。配置防火墙规则，阻止来自未知或不受信任 IP 地址的 Modbus 数据包。监控 Modbus 流量，检测异常的寄存器值修改行为。考虑使用网络分段技术，将气味剂设备与其他网络隔离，降低攻击面。