BDU:2019-00764

Опубликовано: 12 фев. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость обработчика протокола IEC 61850-MMS микропрограммного обеспечения сетевого оборудования Siemens связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправления специально подготовленных пакетов на порт 102/TCP

Вендор

Siemens AG

Red Lion Controls, Inc.

Наименование ПО

EN100 Ethernet module PROFINET IO variant

EN100 Ethernet module Modbus TCP variant

EN100 Ethernet module DNP3 variant

EN100 Ethernet module IEC 104 variant

EN100 Ethernet module IEC 61850

SIPROTEC 5 CPU CP300

SIPROTEC 5 CPU CP100

SIPROTEC 5 CPU CP200

Версия ПО

- (EN100 Ethernet module PROFINET IO variant)

- (EN100 Ethernet module Modbus TCP variant)

- (EN100 Ethernet module DNP3 variant)

- (EN100 Ethernet module IEC 104 variant)

до V3.35 (EN100 Ethernet module IEC 61850)

до V7.82 (SIPROTEC 5 CPU CP300)

до V7.82 (SIPROTEC 5 CPU CP100)

до V7.58 (SIPROTEC 5 CPU CP200)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения:

Для IEC 61850:

https://support.industry.siemens.com/cs/us/en/view/109745821

Для SIPROTEC 5 до V7.82 для устройств типа : 6MD85, 6MD86, 7SS85, 7KE85, 7UM85, 7SA87, 7SD87, 7SL87, 7VK87, 7SA82, 7SA86, 7SD82, 7SD86, 7SL82, 7SL86, 7SJ86, 7SK82, 7SK85, 7SJ82, 7SJ85, 7UT82, 7UT85, 7UT86 и 7UT87. Так же для коммутационных модулей :

https://support.industry.siemens.com/

Для SIPROTEC 5 до V7.58 для устройств типа : 6MD85, 6MD86, 7SS85, 7KE85, 7UM85, 7SA87, 7SD87, 7SL87, 7VK87, 7SA82, 7SA86, 7SD82, 7SD86, 7SL82, 7SL86, 7SJ86, 7SK82, 7SK85, 7SJ82, 7SJ85, 7UT82, 7UT85, 7UT86 и 7UT87. Так же для коммутационных модулей :

https://support.industry.siemens.com/

Компенсирующие меры:

Ограничение доступа к порту 102/TCP (например брандмауэром)

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://cert-portal.siemens.com/productcert/pdf/ssa-104088.pdf

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-16563
CVE

EPSS

Процентиль: 65%

0.00491

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2018-16563

CVSS3: 5.9

nvd

почти 7 лет назад

A vulnerability has been identified in Firmware variant IEC 61850 for EN100 Ethernet module (All versions < V4.35), Firmware variant MODBUS TCP for EN100 Ethernet module (All versions), Firmware variant DNP3 TCP for EN100 Ethernet module (All versions), Firmware variant IEC104 for EN100 Ethernet module (All versions), Firmware variant Profinet IO for EN100 Ethernet module (All versions), SIPROTEC 5 relays with CPU variants CP300 and CP100 and the respective Ethernet communication modules (All versions < V7.82), SIPROTEC 5 relays with CPU variants CP200 and the respective Ethernet communication modules (All versions < V7.58). Specially crafted packets to port 102/tcp could cause a denial-of-service condition in the affected products. A manual restart is required to recover the EN100 module functionality of the affected devices. Successful exploitation requires an attacker with network access to send multiple packets to the affected products or modules. As a precondition the IEC 61850-MM

GHSA-72c7-gmhw-rgxw