西门子DejaBlue、Urgent/11和SACK Panic缝隙安全公告

颁布功夫 2019-09-12

●缝隙编号和级别


CVE编号：：CVE-2019-1181，， ，危险级别：：严重，， ，CVSS分值：：9.8

CVE编号：：CVE-2019-1182，， ，危险级别：：严重，， ，CVSS分值：：9.8

CVE编号：：CVE-2019-1222，， ，危险级别：：严重，， ，CVSS分值：：9.8

CVE编号：：CVE-2019-1226，， ，危险级别：：严重，， ，CVSS分值：：9.8

CVE编号：：CVE-2019-12255，， ，危险级别：：严重，， ，CVSS分值：：9.8

CVE编号：：CVE-2019-12256，， ，危险级别：：严重，， ，CVSS分值：：9.8

CVE编号：：CVE-2019-12257，， ，危险级别：：高危，， ，CVSS分值：：8.8

CVE编号：：CVE-2019-12258，， ，危险级别：：高危，， ，CVSS分值：：7.5

CVE编号：：CVE-2019-12259，， ，危险级别：：高危，， ，CVSS分值：：7.5

CVE编号：：CVE-2019-12260，， ，危险级别：：严重，， ，CVSS分值：：9.8

CVE编号：：CVE-2019-12261，， ，危险级别：：高危，， ，CVSS分值：：8.8

CVE编号：：CVE-2019-12262，， ，危险级别：：高危，， ，CVSS分值：：7.1

CVE编号：：CVE-2019-12263，， ，危险级别：：高危，， ，CVSS分值：：8.1

CVE编号：：CVE-2019-12264，， ，危险级别：：高危，， ，CVSS分值：：7.1

CVE编号：：CVE-2019-11477，， ，危险级别：：高危，， ，CVSS分值：：7.5


●影响版本


受影响的版本

DejaBlue：：

Aptio by Inpeco:All versions等


Urgent/11：：

RUGGEDCOM WIN70xx Base Station:All versions

RUGGEDCOM WIN72xx Base Station:All versions


SACK Panic：：

CM 1542-1:All versions等


●缝隙概述


本周二西门子颁布几份安全布告，， ，推出最近的DejaBlue、Urgent/11和SACK Panic缝隙的修复补丁。


西门子暗示，， ，微软在8月份修补的四个Windows远程桌面服务缝隙影响了部门Healthineers产品，， ，但大无数医疗产品未受影响。这些缝隙被追踪为DejaBlue，， ，与微软在5月份修复的BlueKeep类似。


西门子还奉告客户其很多产品受到最近披露的Linux内核缝隙（SACK Panic）的影响，， ，其中最严重的一个缝隙为可导致DoS的缝隙（CVE-2019-11477）。


此外，， ，西门子RUGGEDCOM WIN产品受到最近披露的Wind River VxWorks缝隙（Urgent/11）影响。


西门子还颁布了别的四份汇报。它们描述了IE / WSN-PA Link网关中的高严重性跨站剧本（XSS）缝隙，， ，这是SIMATIC TDC CP51M1�？？？橹械母哐现匦訢oS缺点，， ，是SINETPLAN中高严重性的认证后号令执行谬误，， ，以及SINEMA Remote Connect Server中的各类中等和高严重性缝隙。


●缝隙验证


暂无POC/EXP。


●修复建议


目前厂商已颁布升级补丁以修复缝隙，， ，下载链接：：https://new.siemens.com/global/en/products/services/cert.html#SecurityPublications。


●参考链接


https://www.securityweek.com/siemens-issues-advisories-dejablue-sack-panic-vulnerabilities