BDU:2018-00496

Опубликовано: 08 мар. 2018

Источник: fstec

CVSS3: 5.3

CVSS2: 3.5

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения коммутационных модулей Siemens EN100, устройств релейной защиты SIPROTEC и пакета программного обеспечения для управления и настройки устройств защиты DIGSI 4 связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю получить пароли для доступа

Вендор

Siemens AG

Наименование ПО

SIPROTEC 4 7SJ66

SIPROTEC Compact 7SJ80

SIPROTEC Compact 7SK80

EN100 Ethernet module IEC 61850 variant

EN100 Ethernet module PROFINET IO variant

EN100 Ethernet module Modbus TCP variant

EN100 Ethernet module IEC 104 variant

DIGSI 4

EN100 Ethernet module DNP3 variant

SIPROTEC Compact

SIPROTEC 4

SIPROTEC 4 7SJ61

SIPROTEC 4 7SJ62

SIPROTEC 4 7SJ64

SIPROTEC 4 7SD80

Версия ПО

до 4.30 (SIPROTEC 4 7SJ66)

до 4.77 (SIPROTEC Compact 7SJ80)

до 4.77 (SIPROTEC Compact 7SK80)

до 4.30 (EN100 Ethernet module IEC 61850 variant)

- (EN100 Ethernet module PROFINET IO variant)

- (EN100 Ethernet module Modbus TCP variant)

- (EN100 Ethernet module IEC 104 variant)

от 4 до 4.92 (DIGSI 4)

до 4.30 (EN100 Ethernet module DNP3 variant)

- (SIPROTEC Compact)

- (SIPROTEC 4)

до 4.96 (SIPROTEC 4 7SJ61)

до 4.96 (SIPROTEC 4 7SJ62)

до 4.96 (SIPROTEC 4 7SJ64)

до 4.70 (SIPROTEC 4 7SD80)

Тип ПО

ПО сетевого программно-аппаратного средства

ПО программно-аппаратного средства АСУ ТП

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Обновление программного обеспечения :

Для DIGSI 4 до 4.92:

https://support.industry.siemens.com/cs/ww/en/view/109740980

Для EN100 с Ethernet модулем варианта IEC 61850 и EN100 с Ethernet модулем варианта DNP3 до 4.30:

https://support.industry.siemens.com/cs/us/en/view/109745821

Для SIPROTEC Compact 7SJ80 до 4.77:

https://support.industry.siemens.com/cs/us/en/view/109742699

Для SIPROTEC Compact 7SK80 до 4.77:

https://support.industry.siemens.com/cs/us/en/view/109742712

Для SIPROTEC 4 7SJ61, SIPROTEC 4 7SJ62 и SIPROTEC 4 7SJ64 до 4.96:

https://support.industry.siemens.com/cs/us/en/view/109743551

Для SIPROTEC 4 7SJ66 до 4.30:

https://support.industry.siemens.com/cs/us/en/view/109743555

Для SIPROTEC 4 7SD80 до 4.70:

https://support.industry.siemens.com/cs/us/en/view/109742758

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://cert-portal.siemens.com/productcert/pdf/ssa-203306.pdf

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 33%

0.00128

Низкий

5.3 Medium

CVSS3

3.5 Low

CVSS2

Связанные уязвимости

CVE-2018-4839

CVSS3: 5.3

nvd

почти 8 лет назад

A vulnerability has been identified in DIGSI 4 (All versions < V4.92), EN100 Ethernet module DNP3 variant (All versions < V1.05.00), EN100 Ethernet module IEC 104 variant (All versions), EN100 Ethernet module IEC 61850 variant (All versions < V4.30), EN100 Ethernet module Modbus TCP variant (All versions), EN100 Ethernet module PROFINET IO variant (All versions), Other SIPROTEC 4 relays (All versions), Other SIPROTEC Compact relays (All versions), SIPROTEC 4 7SD80 (All versions < V4.70), SIPROTEC 4 7SJ61 (All versions < V4.96), SIPROTEC 4 7SJ62 (All versions < V4.96), SIPROTEC 4 7SJ64 (All versions < V4.96), SIPROTEC 4 7SJ66 (All versions < V4.30), SIPROTEC Compact 7SJ80 (All versions < V4.77), SIPROTEC Compact 7SK80 (All versions < V4.77). An attacker with local access to the engineering system or in a privileged network position and able to obtain certain network traffic could possibly reconstruct access authorization passwords.

GHSA-qm8x-gp66-4vfh

CVSS3: 5.3

github

больше 3 лет назад

EPSS

Процентиль: 33%

0.00128

Низкий

5.3 Medium

CVSS3

3.5 Low

CVSS2