Siemens SIMATIC S7-1200 PLC sérülékenységek

CH azonosító

CH-5028

Angol cím

Siemens SIMATIC S7-1200 PLC vulnerabilities

Felfedezés dátuma

2011.06.09.

Súlyosság

Kritikus

Érintett rendszerek

SIMATIC S7-1200 PLC
Siemens

Érintett verziók

Siemens SIMATIC S7-1200 PLC

Összefoglaló

A Siemens Simatic S7-1200 PLC (programmable logic controller – programozható logikai vezérlő) olyan sérülékenységei váltak ismertté, melyeket kihasználva a támadók bizonyos parancsokat futtathatnak és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

  1. A mérnöki szoftver és a vezérlő közötti kommunikáció rögzítésével, majd visszajátszásával korábban végrehajtott parancsokat lehet futtatni, pl. le lehet állítani a rendszert. Amennyiben a vezérlők egyedi jelszóval vannak védve, a kommunikáció visszajátszásával csak az eredetileg is célzott vezérlőt lehet befolyásolni.
  2. Az S7-1200 kommunikációs felületét célzó hálózati támadással szolgáltatás megtagadást (a rendszer leállását) lehet előidézni, amennyiben engedélyezve van a CPU webszerver funkciója.

Megoldás

Telepítse a javítócsomagokat