ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2019-01538
7.8высокая

BDU:2019-01538 (CVE-2017-12741)

Уязвимость микропрограммного обеспечения программируемого логического контроллера SIMATIC, связанная с недостаточной проверкой вводимых данных, позволяющая злоумышленнику вызвать отказ в обслуживании
Опубликовано: 2019-04-23
Описание

Уязвимость микропрограммного обеспечения программируемого логического контроллера SIMATIC связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить злоумышленнику вызвать отказ в обслуживании, путем отправки специально подготовленных пакетов на порт 161/UDP

Затрагиваемое ПО и версии
SIMATIC ET 200ecoPNSIMATIC ET 200MSIMATIC ET 200proSIMATIC ET 200SSIMATIC ET 200SP IM155-6 PN HF (до 4.2.0)SIMATIC WinAC RTX 2010 incl. FSIRIUS Soft Starter 3RW44 PNSINAMICS S120 w. PN (до V4.7)SIMATIC S7-1200 (до 4.2.3)SIMATIC S7-200 SMART (до 2.03.01)SIMATIC S7-400-H (до 6.0.8)SIMATIC S7-400 PN/DP (до 7.0.2)SIMATIC S7-410 (до 8.2.1)SIMATIC S7-300 (до 3.x.16)SIMATIC S7-1500 (до 2.0)SIMATIC S7-1500 Software Controller (до 2.0)SIMATIC ET 200ALSIMATIC ET 200MP IM155-5 PN BA (до 4.0.2)SIMATIC ET 200MP IM155-5 PN ST (до 4.1)SIMATIC ET 200MP IM155-5 PN HF (до 4.2)SINAMICS DCM w. PN (до 1.4 SP1 HF6)SINAMICS DCP w. PN (до 1.2 HF2)SINAMICS G110M w. PN (до 4.7 SP9 HF1)SINAMICS S110 w. PN (до 4.4 SP3 HF6)SINAMICS V90 w. PN (до 1.02)SINUMERIK 840D sl (до 4.8)SIMOCODE pro V PROFINET (до 2.1.1)SIMATIC S7-400 PN (до 6.0.6)SIMATIC ET 200SP IM 155-6 PN HA (до 1.1.0)SIMATIC ET 200SP (except IM 155-6 PN HF)
Способ устранения

Обновление программного обеспечения:
Для SIMATIC S7-200 Smart до V2.03.01:
https://support.industry.siemens.com/cs/cn/en/view/109749409

Для SIMATIC S7-400 PN до V6.0.6:
https://support.industry.siemens.com/cs/de/en/view/109474874

Для SIMATIC S7-400 H до V6.0.8:
https://support.industry.siemens.com/cs/ww/en/view/109474550

Для SIMATIC S7-400 PN/DP до V7.0.2:
https://support.industry.siemens.com/cs/ww/en/view/109752685

Для SIMATIC S7-410 до V8.2.1:
https://support.industry.siemens.com/cs/ww/en/view/109476571

Для SIMATIC S7-1200 до V4.2.3:
https://support.industry.siemens.com/cs/us/en/view/109741461

Для SIMATIC S7-1500 до V2.0 или новее:
https://support.industry.siemens.com/cs/us/en/ps/13717/dl

Для SIMATIC S7-1500 Software Controller до V2.0 или новее:
https://support.industry.siemens.com/cs/us/en/view/109478528

Для SIMATIC ET 200MP IM155-5 PN BA до V4.0.2:
https://support.industry.siemens.com/cs/ww/en/view/109754281

Для SIMATIC ET 200MP IM155-5 PN ST до V4.1:
https://support.industry.siemens.com/cs/ww/en/view/78647504

Для SIMATIC ET 200MP IM155-5 PN HF до V4.2:
https://support.industry.siemens.com/cs/us/en/view/93012181

Для SIMATIC ET 200SP IM 155-6 PN HF до V4.2.0:
https://support.industry.siemens.com/cs/ww/en/view/85624387

Для SIMATIC ET 200SP IM 155-6 PN HA до V1.1.0:
https://support.industry.siemens.com/cs/ww/en/view/109763483

Для Development/Evaluation Kits for PROFINET IO:
DK Standard Ethernet Controller до V4.1.1 Patch 05:
https://support.industry.siemens.com/cs/ww/en/view/109755160

Для Development/Evaluation Kits for PROFINET IO:
EK-ERTEC 200P до V4.5:
https://support.industry.siemens.com/cs/ww/en/view/109750012

Для Development/Evaluation Kits for PROFINET IO:
EK-ERTEC 200 до V4.5:
https://support.industry.siemens.com/cs/ww/en/view/109755151

Для SIMOTION D до V5.1 HF1:
https://support.industry.siemens.com/cs/ww/en/view/31045047

Для SINAMICS DCM w. PN до V1.4 SP1 HF6:
https://support.industry.siemens.com/cs/ww/en/view/44029688

Для SINAMICS DCP w. PN до V1.2 HF2:
https://support.industry.siemens.com/cs/ww/en/view/109474935

Для SINAMICS G110M w. PN и SINAMICS G120 (C/P/D) w. PN до V4.7 SP9 HF1:
https://support.industry.siemens.com/cs/document/109750507

Для SINAMICS G130 V4.7 w. PN до V4.7 HF29:
https://support.industry.siemens.com/cs/ww/en/view/103433117

Для SINAMICS G130 V4.8 w. PN и SINAMICS G150 V4.8 w. PN до V4.8 HF4:
https://support.industry.siemens.com/cs/ww/en/view/109742040

Для SINAMICS G150 V4.7 w. PN до V4.7 HF29:
https://support.industry.siemens.com/cs/ww/en/view/103433117

Для SINAMICS S110 w. PN до V4.4 SP3 HF6:
https://support.industry.siemens.com/cs/document/109474320

Для SINAMICS S120 prior to V4.7 w. PN и SINAMICS S120 V4.7 SP1 w. PN до V5.1 SP1:
https://support.industry.siemens.com/cs/document/109758423

Для SINAMICS S120 V4.7 w. PN до V4.7 HF29:
https://support.industry.siemens.com/cs/ww/en/view/92522512

Для SINAMICS S120 V4.8 w. PN до V4.8 HF5:
https://support.industry.siemens.com/cs/us/en/view/109740193

Для SINAMICS S150 V4.7 w. PN до V4.7 HF29:
https://support.industry.siemens.com/cs/ww/en/view/103433117

Для SINAMICS S150 V4.8 w. PN до V4.8 HF4:
https://support.industry.siemens.com/cs/ww/en/view/109742040

Для SINAMICS V90 w. PN до V1.02:
https://support.industry.siemens.com/cs/document/109746210

Для SIMATIC PN/PN Coupler до V4.2.0:
https://support.industry.siemens.com/cs/ww/en/view/109760973

Для SIMOCODE pro V PROFINET до V2.1.1:
https://support.industry.siemens.com/cs/ww/en/view/109749989

Для SINUMERIK 840D sl до V4.8 SP3 можно получить в технической поддержке.

Для SIMOTION P V4.4 and V4.5 до V4.5 HF5 можно получить в технической поддержке.

Для SIMOTION P V5 до V5.1 HF1 можно получить в технической поддержке.

Компенсирующие меры:

Использование VPN для защиты сетевого взаимодействия
Защита сетевого доступа к порту 161/UPD затронутых устройств
https://www.siemens.com/cert/operational-guidelines-industrial-security

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://cert-portal.siemens.com/productcert/pdf/ssa-346262.pdfhttps://nvd.nist.gov/vuln/detail/CVE-2017-12741
Проверьте безопасность своего сайта и почты → Полная проверка домена