西门子S7-1200 PLC产品安全缝隙风险公告

颁布功夫 2019-12-05

缝隙编号和级别


CVE编号：：CVE-2019-13945，，，危险级别：：中危，，，CVSS分值：：厂商自评：：6.8 ，，，官方未评定


影响版本


S7-1200所有版本


缝隙概述


Siemens S7-1200 CPU中存在安全缝隙�！９セ髡呖衫酶梅煜督蛹渌锒现澳�，，，影响系统的齐全性、可用性和保密性�！�


西门子最近颁布了一份安全布告，，，其中蕴含针对钻研人员在其S7-1200可编程逻辑节制器（PLC）中发现的缝隙的变通法子缓和解措施，，，该缝隙可用于绕过固件齐全性查抄以加载恶意软件或劫持设备的工业流程�！Ｎ髅抛影凳荆�：“我们正在审查OG东方厅产品模型，，，并将在SSA-686531上颁布更新，，，以防其他模型受到影响�！Ｗ暄腥嗽被狗⑾�，，，可编程逻辑节制器（PLC）中的特殊接见职能也能够很好地用作：：作为防御者的取证工具�！Ｋ抢酶弥澳懿榭碢LC存储器的内容，，，因而工厂操作员也能够使用它来查找设备上的恶意代码�！�


缝隙验证


暂无POC/EXP�！�


修复建议


目前厂商暂未颁布修复措施解决此安全问题，，，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决法子：：https://www.siemens.com；；


S7-122 CPU的用户能够选取这些变通法子缓和解措施来降低风险：：


1.确保物理接见�；；�；；

2.利用深度防御�！�


参考链接


https://www.darkreading.com/vulnerabilities---threats/siemens-offers-workarounds-for-newly-found-plc-vulnerability/d/d-id/1336503