Siemens SIMATIC S7-1200 PLC sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Siemens SIMATIC S7-1200 PLC

Összefoglaló

A Siemens Simatic S7-1200 PLC (programmable logic controller – programozható logikai vezérlő) olyan sérülékenységei váltak ismertté, melyeket kihasználva a támadók bizonyos parancsokat futtathatnak és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

1. A mérnöki szoftver és a vezérlő közötti kommunikáció rögzítésével, majd visszajátszásával korábban végrehajtott parancsokat lehet futtatni, pl. le lehet állítani a rendszert. Amennyiben a vezérlők egyedi jelszóval vannak védve, a kommunikáció visszajátszásával csak az eredetileg is célzott vezérlőt lehet befolyásolni.
2. Az S7-1200 kommunikációs felületét célzó hálózati támadással szolgáltatás megtagadást (a rendszer leállását) lehet előidézni, amennyiben engedélyezve van a CPU webszerver funkciója.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: support.automation.siemens.com
Gyártói referencia: support.automation.siemens.com