Siemens SIMATIC WinCC nem biztonságos SQL Server hitelesítés

CH azonosító

CH-7264

Angol cím

SIEMENS SIMATIC WINCC INSECURE SQL SERVER AUTHENTICATION

Felfedezés dátuma

2012.07.23.

Súlyosság

Kritikus

Érintett rendszerek

SIMATIC PCS 7
SIMATIC WinCC
Siemens

Érintett verziók

SIMATIC WinCC V7.0 SP2 Update 1 (7.0.2.1)-nél régebbi verziók
SIMATIC PCS 7 V7.1 SP2-nél régebbi verziók

Összefoglaló

A Siemens SIMATIC WinCC és SIMATIC PCS 7 sérülékenysége vált ismertté, amelyet kihasználva a támadók emelt szintű jogosultságokat szerezhetnek a sérülékeny rendszeren.

Leírás

A SIMATIC WinCC szerver az alapértelmezett felhasználói azonosítót használja az SQL Server adatbázis eléréséhez. A támadó ezen azonosítókkal adminisztratív hozzáférést szerezhet az adatbázis szerverhez. A SIMATIC WinCC alapértelmezett felhasználói azonosítóit a felhasználók nem módosíthatják és tilthatják.

Megoldás

Frissítsen a legújabb verzióra.
További információért tekintse meg a Siemens Security Advisory (SSA-027884)-t a Siemens ProductCERT weboldalon.

További javaslatok a kockázatok csökkentésére:

  • Minimalizálja a vezérlőrendszer eszközök hálózati elérhetőségét! A kritikus  eszközök ne érjék el közvetlenül az Internetet!
  • A vezérlőrendszer hálózatokat és a távolról elérhető eszközöket védje 
  • tűzfalakkal és szigetelje el őket az üzleti hálózattól!
  • Távoli hozzáférés szükségessége esetén használjon olyan biztonsági  megoldásokat, mint a virtuális magánhálózat (VPN)!

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »