CH azonosító
CH-13446Angol cím
SIMATIC vulnerabilitiesFelfedezés dátuma
2016.07.21.Súlyosság
MagasÉrintett rendszerek
SIMATIC PCS 7SIMATIC WinCC
Siemens
Érintett verziók
SIMATIC WinCC 7.x
SIMATIC PCS 7.x, 8.x
Összefoglaló
A SIMATIC két magas kockázatú besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadó jogosulatlan kódfuttatásra lehet képes, illetve érzékeny információkat szerezhet meg. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.
Leírás
A biztonsági rések kihasználása során a támadó speciálisan szerkesztett adatokat küld a sebezhető rendszer számára. Ennek következtében a rosszindulatú felhasználó távolról, hitelesítés nélkül, az áldozat eszközén tetszőleges kódot futtathat, illetve elektronikus állományokhoz férhet hozzá.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Information disclosure (Információ/adat szivárgás)System access (Rendszer hozzáférés)
execute arbitrary code
Hatás
Loss of integrity (Sértetlenség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: isbk.hu
Gyártói referencia: www.siemens.com
CVE-2016-5743 - NVD CVE-2016-5743
CVE-2016-5744 - NVD CVE-2016-5744