西门子两款产品严重误差清静通告

宣布时间 2018-09-13

误差编号和级别


CVE编号：CVE-2018-13799 ，危险级别：严重 ，CVSS分值：厂商自评9.1 ，官方未评定

CVE编号：CVE-2018-13807 ，危险级别：严重 ，CVSS分值：厂商自评8.6 ，官方未评定


影响版本


SIMATIC WinCC OA Version <= 3.14

SCALANCE X300 Version < 4.0.0

SCALANCE X408 Version < 4.0.0

SCALANCE X414 所有版本


误差概述


西门子官方宣布通告修复了其两款产品的清静误差 ，受影响产品包括SIMATIC WinCC OA、SCALANCE X交流机。


SIMATIC WinCC OA的误差CVE-2018-13799是由于5678/TCP端口的会见控制不当而爆发 ，乐成使用该误差可能允许未经身份验证的远程攻击者在SIMATIC WinCC OA情形中提升其权限。


SCALANCE X交流机的误差CVE-2018-13807可允许攻击者通过向Web服务器发送特制数据包来导致拒绝服务。使装备自动重启 ，影响其他装备的网络可用性。不过攻击者必需具有对443/TCP端口的网络会见能力才华使用此误差 ，使用此误差既不需要有用凭证也不需要正当用户的交互。


误差验证


暂无POC\EXP


修复建议


西门子官方已经宣布了SIMATIC WinCC OA相关补丁修复了上述误差 ，可从以下链接获得：

https://portal.etm.at/index.php?option=com_content&view=category&id=67&layout=blog&Itemid=80 （要求登录）


西门子还建议接纳以下手动缓解步伐来降低危害：

凭证以下链接中的办法手动修复误差：

https://portal.etm.at/patchdownload.php?fp=version_3.14/win64vc12/ReadmeP021.txt （要求登录）

遵照SIMATIC WinCC OA清静指南以维护清静的SIMATIC WinCC OA情形：

https://portal.etm.at/index.php?option=com_phocadownload&view=category&id=52:security&Itemid=81 （要求登录）

应用深度防御：

https://www.siemens.com/cert/operational-guidelines-industrial-security

 

西门子为SCALANCE X300和SCALANCE X408提供更新 ，并为SCALANCE X414提供缓解步伐。

SCALANCE X300：更新至4.1.2版

https://support.industry.siemens.com/cs/us/en/view/109753720

SCALANCE X408：更新至4.1.2版

https://support.industry.siemens.com/cs/us/en/view/109753720

SCALANCE X414：

西门子已确定用户可以应用以下解决计划缓和解步伐降低危害：

使用适当的机制�；ざ�443/TCP端口上集成的Web服务器的网络会见。

将443/TCP端口的网络会见限制在可信IP地址内 ，并阻止在受影响的装备上运行来自可信IP地址的误差扫描工具。


参考链接

https://ics-cert.us-cert.gov/advisories/ICSA-18-254-05   https://www.siemens.com/global/en/home/products/services/cert.html#SecurityPublications