6.8высокая
BDU:2025-04297
Уязвимость EFI-загрузчика микропрограммного обеспечения устройств SIMATIC IPC, планшетов SIMATIC PC и ноутбуков SIMATIC Field PG, позволяющая нарушителю оказать влияние на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2025-04-14
Описание
Уязвимость EFI-загрузчика микропрограммного обеспечения устройств SIMATIC IPC, планшетов SIMATIC PC и ноутбуков SIMATIC Field PG связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю оказать влияние на конфиденциальность, целостность и доступность защищаемой информации
Затрагиваемое ПО и версии
SIMATIC Field PG M5SIMATIC Field PG M6SIMATIC IPC527GSIMATIC IPC127ESIMATIC ITP1000SIMATIC IPC647ESIMATIC IPC847ESIMATIC IPC BX-21A (до 31.01.07)SIMATIC IPC BX-32A (до 29.01.07)SIMATIC IPC BX-39A (до 29.01.07)SIMATIC IPC BX-59A (до 32.01.04)SIMATIC IPC PX-32A (до 29.01.07)SIMATIC IPC PX-39A (до 29.01.07)SIMATIC IPC PX-39A PRO (до 29.01.07)SIMATIC IPC RC-543BSIMATIC IPC RW-543ASIMATIC IPC227ESIMATIC IPC227GSIMATIC IPC277ESIMATIC IPC277GSIMATIC IPC277G PROSIMATIC IPC3000 SMART V3SIMATIC IPC327GSIMATIC IPC347GSIMATIC IPC377GSIMATIC IPC427ESIMATIC IPC477ESIMATIC IPC477E ProSIMATIC IPC627ESIMATIC IPC677E
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-216014.pdf
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения удалённого доступа;
- сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN)
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи