Siemens SIMATIC vezérlők sérülékenysége

CH azonosító

CH-5144

Angol cím

Siemens SIMATIC PASSWORD PROTECTION VULNERABILITY IN SIEMENS SIMATIC CONTROLLERS

Felfedezés dátuma

2011.07.04.

Súlyosság

Kritikus

Érintett rendszerek

SIMATIC S7-1200 PLC
SIMATIC S7-200 PLC
SIMATIC S7-300 PLC
SIMATIC S7-400 PLC
Siemens

Érintett verziók

Siemens SIMATIC S7-200 PLC
Siemens SIMATIC S7-300 PLC
Siemens SIMATIC S7-400 PLC
Siemens SIMATIC S7-1200 PLC

Összefoglaló

A Siemens SIMATIC Programmable Logic Controller-ek (PLC) egy sérülékenységét jelentették, amelyet kihasználva a támadók módosíthatják a PLC működését.

Leírás

A sérülékenységet az okozza, hogy a PLC és az általa vezérelt eszközök közötti komminikáció nem titkosított, amit kihasználva a PLC-hez hozzáféréssel bíró támadó PLC jelszavakhoz juthat, és azok felhasználásával megváltoztathatják a PLC működését.

Megoldás

  • A Siemens azt javasolja, hogy az eszköz tulajdonosok/üzemeltetők alkalmazzanak megfelelően konfigurált erős jelszavakat minden egyes PLC-hez. Ezeket gyakran változtassák, valamint lehetőleg a jelszavak egyediek legyenek. Ez csökkenti a sérülékenység kihasználhatóságának kockázatát.
  • A Siemens azt is javasolja, hogy a sérülékenység által érintett ügyfelek blokkoljanak minden forgalmat a PROFIBUS, az MPI, és a PROFINET protokoll-alapú eszközökön a Manufacturing Zone-on kívülről az Ethernet korlátozásával vagy blokkolásával a 102/TCP és 102/UDP portokon.
  • Korlátozza a távoli hozzáférést a vállalati és vezérlési rendszer hálózatokhoz és monitorozza az engedélyezett kapcsolatokat. Alkalmazzon VPN-t (Virtual Private Network) mindenfajta távoli kapcsolathoz.

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »