Siemens SIMATIC vezérlők sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Siemens SIMATIC S7-200 PLC
Siemens SIMATIC S7-300 PLC
Siemens SIMATIC S7-400 PLC
Siemens SIMATIC S7-1200 PLC

Összefoglaló

A Siemens SIMATIC Programmable Logic Controller-ek (PLC) egy sérülékenységét jelentették, amelyet kihasználva a támadók módosíthatják a PLC működését.

Leírás

A sérülékenységet az okozza, hogy a PLC és az általa vezérelt eszközök közötti komminikáció nem titkosított, amit kihasználva a PLC-hez hozzáféréssel bíró támadó PLC jelszavakhoz juthat, és azok felhasználásával megváltoztathatják a PLC működését.

Megoldás

• A Siemens azt javasolja, hogy az eszköz tulajdonosok/üzemeltetők alkalmazzanak megfelelően konfigurált erős jelszavakat minden egyes PLC-hez. Ezeket gyakran változtassák, valamint lehetőleg a jelszavak egyediek legyenek. Ez csökkenti a sérülékenység kihasználhatóságának kockázatát.
• A Siemens azt is javasolja, hogy a sérülékenység által érintett ügyfelek blokkoljanak minden forgalmat a PROFIBUS, az MPI, és a PROFINET protokoll-alapú eszközökön a Manufacturing Zone-on kívülről az Ethernet korlátozásával vagy blokkolásával a 102/TCP és 102/UDP portokon.
• Korlátozza a távoli hozzáférést a vállalati és vezérlési rendszer hálózatokhoz és monitorozza az engedélyezett kapcsolatokat. Alkalmazzon VPN-t (Virtual Private Network) mindenfajta távoli kapcsolathoz.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.us-cert.gov