4.9средняя
BDU:2023-03528
Уязвимость контроллеров движения и систем управления движением SIMOTION, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2023-07-04
Описание
Уязвимость контроллеров движения и систем управления движением SIMOTION связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
SIMOTION P320-4ESIMOTION P320-4SSIMOTION C240 (от 5.4 до 5.5 SP1)SIMOTION C240 PN (от 5.4 до 5.5 SP1)SIMOTION D410-2 DP (от 5.4 до 5.5 SP1)SIMOTION D410-2 DP/PN (от 5.4 до 5.5 SP1)SIMOTION D425-2 DP (от 5.4 до 5.5 SP1)SIMOTION D425-2 DP/PN (от 5.4 до 5.5 SP1)SIMOTION D435-2 DP (от 5.4 до 5.5 SP1)SIMOTION D435-2 DP/PN (от 5.4 до 5.5 SP1)SIMOTION D455-2 DP/PN (от 5.4 до 5.5 SP1)SIMOTION D445-2 DP/PN (от 5.4 до 5.5 SP1)
Способ устранения
Компенсирующие меры:
- сегментирование сети с целью ограничения возможности доступа к промышленному оборудованию.
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-482956.pdf
Оценка CVSS
| Балл | 4.9 — средняя опасность |
Источники и патчи