CVE-2018-11451
Açıklama
EN100 Ethernet modülü için IEC 61850 donanım yazılımı varyantında (V4.33'ten küçük tüm versiyonlar), EN100 Ethernet modülü için PROFINET IO donanım yazılımı varyantında (Tüm versiyonlar), EN100 Ethernet modülü için Modbus TCP donanım yazılımı varyantında (Tüm versiyonlar), EN100 Ethernet modülü için DNP3 TCP donanım yazılımı varyantında (Tüm versiyonlar), EN100 Ethernet modülü için IEC104 donanım yazılımı varyantında (V1.22'den küçük tüm versiyonlar), CP300 ve CP100 CPU varyantlarına sahip SIPROTEC 5 rölelerinde ve ilgili Ethernet iletişim modüllerinde (V7.80'den küçük tüm versiyonlar) ile CP200 CPU varyantına sahip SIPROTEC 5 rölelerinde ve ilgili Ethernet iletişim modüllerinde (V7.58'den küçük tüm versiyonlar) bir güvenlik açığı tespit edilmiştir. 102/tcp portuna gönderilen özel olarak hazırlanmış paketler, etkilenen ürünlerde hizmet reddi (DoS) durumuna neden olabilir. Etkilenen cihazların EN100 modül işlevselliğini geri kazanmak için manuel yeniden başlatma gereklidir. Başarılı bir istismar için ağ erişimine sahip bir saldırganın, etkilenen ürünlere veya modüllere birden fazla paket göndermesi gerekir. Ön koşul olarak, etkilenen ürünlerde veya modüllerde IEC 61850-MMS iletişiminin etkinleştirilmiş olması gerekmektedir. Güvenlik açığını istismar etmek için herhangi bir kullanıcı etkileşimi veya yetki gerekmemektedir. Bu açık, cihazın ağ işlevselliğinde hizmet reddi durumuna yol açarak sistemin kullanılabilirliğini tehlikeye atabilir. Danışmanlık yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi.
Nasıl düzeltilir
- siemens iec_61850_firmware4.33 ya da sonraki bir sürüm
- siemens cp100_firmware7.80 ya da sonraki bir sürüm
- siemens cp300_firmware7.80 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens dnp3_tcp_firmware | Aralık belirtilmemiş | — |
| siemens iec_61850_firmware | v < 4.33 | 4.33 |
| siemens iec104_firmware | Aralık belirtilmemiş | — |
| siemens modbus_tcp_firmware | Aralık belirtilmemiş | — |
| siemens profinet_io_firmware | Aralık belirtilmemiş | — |
| siemens cp100_firmware | v < 7.80 | 7.80 |
| siemens cp200_firmware | Aralık belirtilmemiş | — |
| siemens cp300_firmware | v < 7.80 | 7.80 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.