西门子两款产品严重缝隙安全公告

颁布功夫 2018-09-13

缝隙编号和级别


CVE编号：：CVE-2018-13799，，危险级别：：严重，，CVSS分值：：厂商自评9.1，，官方未评定

CVE编号：：CVE-2018-13807，，危险级别：：严重，，CVSS分值：：厂商自评8.6，，官方未评定


影响版本


SIMATIC WinCC OA Version <= 3.14

SCALANCE X300 Version < 4.0.0

SCALANCE X408 Version < 4.0.0

SCALANCE X414 所有版本


缝隙概述


西门子官方颁布公告修复了其两款产品的安全缝隙，，受影响产品蕴含SIMATIC WinCC OA、、、SCALANCE X互换机。。。


SIMATIC WinCC OA的缝隙CVE-2018-13799是由于5678/TCP端口的接见节制不当而产生，，成功利用该缝隙可能允许未经身份验证的远程攻击者在SIMATIC WinCC OA环境中提升其权限。。。


SCALANCE X互换机的缝隙CVE-2018-13807可允许攻击者通过向Web服务器发送特制数据包来导致回绝服务。。。使设备自动重启，，影响其他设备的网络可用性。。。不外攻击者必须拥有对443/TCP端口的网络接见能力能力利用此缝隙，，利用此缝隙既不必要有效痛处也不必要合法用户的交互。。。


缝隙验证


暂无POC\EXP


修复建议


西门子官方已经颁布了SIMATIC WinCC OA有关补丁修复了上述缝隙，，可从以下链接获得：：

https://portal.etm.at/index.php?option=com_content&view=category&id=67&layout=blog&Itemid=80 （要求登录）


西门子还建议选取以下手动缓解措施来降低风险：：

依照以下链接中的步骤手动修复缝隙：：

https://portal.etm.at/patchdownload.php?fp=version_3.14/win64vc12/ReadmeP021.txt （要求登录）

遵循SIMATIC WinCC OA安全指南以守护安全的SIMATIC WinCC OA环境：：

https://portal.etm.at/index.php?option=com_phocadownload&view=category&id=52:security&Itemid=81 （要求登录）

利用深度防御：：

https://www.siemens.com/cert/operational-guidelines-industrial-security

 

西门子为SCALANCE X300和SCALANCE X408提供更新，，并为SCALANCE X414提供缓解措施。。。

SCALANCE X300：：更新至4.1.2版

https://support.industry.siemens.com/cs/us/en/view/109753720

SCALANCE X408：：更新至4.1.2版

https://support.industry.siemens.com/cs/us/en/view/109753720

SCALANCE X414：：

西门子已确定用户能够利用以下解决规划缓和解措施降低风险：：

使用适当的机制�；；ざ�443/TCP端口上集成的Web服务器的网络接见。。。

将443/TCP端口的网络接见限度在可信IP地址内，，并预防在受影响的设备上运行来自可信IP地址的缝隙扫描工具。。。


参考链接

https://ics-cert.us-cert.gov/advisories/ICSA-18-254-05   https://www.siemens.com/global/en/home/products/services/cert.html#SecurityPublications