6.8средняя

BDU:2019-00174

Уязвимость программного обеспечения программируемого логического контроллера Siemens Sinumerik, связанная с некорректным использованием механизмов защиты, позволяющая нарушителю выполнить произвольный код с привилегиями root

Опубликовано: 2019-01-22

Уязвимость программного обеспечения программируемого логического контроллера Siemens Sinumerik связана с некорректным использованием механизмов защиты. Эксплуатация уязвимости может позволить нарушителю внедрить код в архив CRAMFS, который будет выполнен после перезагрузки с привилегиями root

SINUMERIK 808D (от 4.7 до 4.91)SINUMERIK 808D (от 4.8 до 4.91)SINUMERIK 828D (от 4.7 до 4.7 SP6 HF1)SINUMERIK 840D sl (от 4.7 до 4.7 SP6 HF5)SINUMERIK 840D sl (от 4.8 до 4.8 SP3)

Для Siemens Sinumerik 828D V4.7:
Обновление ПО до 4.7 SP6 HF1

Для Siemens Sinumerik 840D sl V4.7 :
Обновление ПО до 4.7 SP6 HF5

Для Siemens Sinumerik 840D sl V4.8 :
Обновление ПО до 4.8 SP3

Для SINUMERIK 808D V4.7:
Обновление ПО до 4.91

Для SINUMERIK 808D V4.8:
Обновление ПО до 4.91

Компенсирующие меры:
Восстановление настроек по умолчанию (4842/TCP и 5900/TCP заблокированы) для брандмауэра на сетевом порту X130. Использование VPN для защиты сетевого взаимодействия между ячейками.
Применение концепции защиты клеток.
Ограничение доступа к системе для уполномоченного персонала и следование принципу наименьших привилегий

Проверьте безопасность своего сайта и почты → Полная проверка домена