7.8высокая

BDU:2023-03468

Уязвимость микропрограммного обеспечения продуктов Siemens SIMATIC и SINAMICS, связанная с ошибкой освобождения памяти, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-06-28

Уязвимость микропрограммного обеспечения продуктов Siemens SIMATIC и SINAMICS связана с ошибкой освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

SIMATIC HMI KTP Mobile Panels V15 KTP400F (до 15.1 Update 6)SIMATIC HMI KTP Mobile Panels V15 KTP700, (до 15.1 Update 6)SIMATIC HMI KTP Mobile Panels V15 KTP700F (до 15.1 Update 6)SIMATIC HMI KTP Mobile Panels V15 KTP900 (до 15.1 Update 6)SIMATIC HMI KTP Mobile Panels V15 KTP900F (до 15.1 Update 6)SIMATIC HMI KTP Mobile Panels V16 KTP400F (до 16 Update 4)SIMATIC HMI KTP Mobile Panels V16 KTP700 (до 16 Update 4)SIMATIC HMI KTP Mobile Panels V16 KTP700F (до 16 Update 4)SIMATIC HMI KTP Mobile Panels V16 KTP900 (до 16 Update 4)SIMATIC HMI KTP Mobile Panels V16 KTP900F (до 16 Update 4)SIMATIC WinCC Runtime Advanced (до 15.1 Update 6)SIMATIC WinCC Runtime Advanced (до 16 Update 4)SIMATIC HMI Comfort Outdoor Panels 7" and 15" (до 15.1 Update 6)SIMATIC HMI Comfort Outdoor Panels 7" and 15" (до 16 Update 4)SIMATIC HMI Comfort 4 -22" Panels (до 15.1 Update 6)SIMATIC HMI Comfort 4 -22" Panels (до 16 Update 4)SINAMICS GH150SINAMICS GL150SINAMICS GM150SINAMICS SH150SINAMICS SL150SINAMICS SM150SINAMICS SM150i

Компенсирующие меры:
- ограничение доступа к TCP-порту 5900;
- ограничение доступа к оборудованию из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования;
- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;
- использование VPN для организации удаленного доступа.

Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-286838.pdf
https://cert-portal.siemens.com/productcert/pdf/ssa-538778.pdf