3.5средняя

BDU:2018-00496

Уязвимость микропрограммного обеспечения коммутационных модулей Siemens EN100, устройств релейной защиты SIPROTEC и пакета программного обеспечения для управления и настройки устройств защиты DIGSI 4, связанная с ошибками в авторизации, позволяющая нарушителю получить пароли для доступа

Опубликовано: 2018-04-06

Уязвимость микропрограммного обеспечения коммутационных модулей Siemens EN100, устройств релейной защиты SIPROTEC и пакета программного обеспечения для управления и настройки устройств защиты DIGSI 4 связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю получить пароли для доступа

SIPROTEC 4 7SJ66 (до 4.30)SIPROTEC Compact 7SJ80 (до 4.77)SIPROTEC Compact 7SK80 (до 4.77)EN100 Ethernet module IEC 61850 variant (до 4.30)EN100 Ethernet module PROFINET IO variantEN100 Ethernet module Modbus TCP variantEN100 Ethernet module IEC 104 variantDIGSI 4 (от 4 до 4.92)EN100 Ethernet module DNP3 variant (до 4.30)SIPROTEC CompactSIPROTEC 4SIPROTEC 4 7SJ61 (до 4.96)SIPROTEC 4 7SJ62 (до 4.96)SIPROTEC 4 7SJ64 (до 4.96)SIPROTEC 4 7SD80 (до 4.70)

Обновление программного обеспечения :
Для DIGSI 4 до 4.92:
https://support.industry.siemens.com/cs/ww/en/view/109740980

Для EN100 с Ethernet модулем варианта IEC 61850 и EN100 с Ethernet модулем варианта DNP3 до 4.30:
https://support.industry.siemens.com/cs/us/en/view/109745821

Для SIPROTEC Compact 7SJ80 до 4.77:
https://support.industry.siemens.com/cs/us/en/view/109742699

Для SIPROTEC Compact 7SK80 до 4.77:
https://support.industry.siemens.com/cs/us/en/view/109742712

Для SIPROTEC 4 7SJ61, SIPROTEC 4 7SJ62 и SIPROTEC 4 7SJ64 до 4.96:
https://support.industry.siemens.com/cs/us/en/view/109743551

Для SIPROTEC 4 7SJ66 до 4.30:
https://support.industry.siemens.com/cs/us/en/view/109743555

Для SIPROTEC 4 7SD80 до 4.70:
https://support.industry.siemens.com/cs/us/en/view/109742758

Проверьте безопасность своего сайта и почты → Полная проверка домена