Siemens выпустила 19 бюллетеней с 46 уязвимостями, включая критические, а Schneider Electric — 4 бюллетеня с 13 уязвимостями. Статья перечисляет затронутые продукты и типы угроз, а также указывает, где исправления доступны, а где рекомендованы обходные пути.
- Siemens описала 46 уязвимостей в 19 бюллетенях, две из них критические с CVSS 10 из 10.
- Критические и серьезные уязвимости затрагивают SIMATIC CP 1543-1, SIMATIC eaSie, SINAMICS Perfect Harmony GH180, Opcenter Quality и SCALANCE X.
- RCE в SIMATIC CP 1543-1 возможна только при включенной функции VPN Remote Connect Server (SRCS), которая по умолчанию выключена.
- Для части продуктов Siemens не выпустила исправлений, рекомендовав меры по смягчению и обходные пути.
- Schneider Electric выпустила 4 бюллетеня с 13 уязвимостями, включая серьезное внедрение команд ОС в SpaceLogic C-Bus Home Controller.
- Уязвимости затронули OPC UA и X80 Advanced RTU, реле Easergy P5 и Acti9 PowerTag Link C; исправления выпущены.
- Siemens
- Schneider Electric
- CVSS
- SIMATIC CP 1543-1
- SIMATIC eaSie
- SINAMICS Perfect Harmony GH180
- SCALANCE X
- OPC UA
Кому полезно: Инженерам АСУ ТП, отвечающим за кибербезопасность промышленных систем.
Первоисточник: new.siemens.com
Выжимка составлена редакцией сайта с помощью ИИ по тексту статьи.
Siemens https://new.siemens.com/global/en/products/services/cert.html?s=CVE-2022 выпустила 19 новых бюллетеней с описанием 46 уязвимостей, две из которых «критические» с оценкой CVSS 10 из 10.
Один из бюллетеней описывает критические и серьезные уязвимости в коммуникационном процессоре SIMATIC CP 1543-1. RCE-уязвимости могут быть проэксплуатированы только в том случае, если используется функция VPN Remote Connect Server (SRCS), которая выключена по умолчанию.
Другие критические и серьезные уязвимости исправлены в цифровом помощнике SIMATIC eaSie. Ошибки можно использовать удаленно путем отправки произвольных запросов в систему для вызова состояние DoS.
Еще одна исправленная Siemens критическая уязвимость, связанная с DHCP, затрагивает старые приводы SINAMICS Perfect Harmony GH180 и позволяет получить доступ к его внутренней сети.
Закрыта критическая уязвимость обхода аутентификации в системе управления качеством Opcenter Quality, а также несколько критических и серьезных уязвимостей в коммутаторах SCALANCE X, которые могут быть использованы для DoS или BruteForce, а также привести к перехвату сеанса.
Десять бюллетеней описывают уязвимости высокой степени серьезности. При этом 20 ошибок в продукте компании PADS Viewer можно использовать для RCE, обманом заставив целевого пользователя открыть специально созданный файл.
Для некоторых продуктов Siemens не представил исправлений, рекомендовав меры по смягчению последствий и обходные пути.
Schneider Electric https://www.se.com/ww/en/work/support/cybersecurity/security-notifications.jsp выпустила четыре новых бюллетеня, описывающих 13 уязвимостей. В одном из них описывается серьезная проблема внедрения команд ОС в SpaceLogic C-Bus Home Controller.
Некоторые коммуникационных модулей OPC UA и X80 Advanced RTU подвержены трем уязвимостям высокой степени серьезности, которые могут быть использованы для DoS, а также 4 — средней степени серьезности, позволяющим загрузить несанкционированный образ прошивки.
Компания также выпустила рекомендации по уязвимостям высокой и средней степени серьезности в реле защиты Easergy P5, которые могут позволить злоумышленнику вызвать состояние DoS, получить учетные данные устройства или получить полный контроль над ним.
Уязвимость средней степени серьезности, позволяющую получить доступ к другим устройствам в сети, была обнаружена в Acti9 PowerTag Link C.
Поставщик выпустил все необходимые исправления и меры по устранению уязвимостей.
