搜索

[5140] 2018-05-17_西门子SIMATICS7-400现严重的DoS漏洞

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-16
2018-05-17_西门子SIMATICS7-400现严重的DoS漏洞 西 门 子 S I M A T I C   S 7 - 4 0 0 现 严 重 的 D o S 漏 洞 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 1 7 日 讯   西 门 子 2 0 1 8 年 5 月 1 5 日 发 布 安 全 公 告 通 知 客 户 ， 其 部 分   S I M A T I C   S 7 - 4 0 0   C P U   受 严 重 的 拒 绝 服 务 （ D o S ） 漏 洞 影 响 ， 该 漏 洞 编 号 为 C V E - 2 0 1 8 - 4 8 5 0 ， C V S S （ V 3 . 0 ） 评 分 7 . 5 分 。 S I M A T I C   S 7 - 4 0 0 S I M A T I C   S 7 - 4 0 0   是 西 门 子 旗 下 的 可 编 程 逻 辑 控 制 器 （ P L C ） ， 专 门 用 于 工 业 环 境 中 的 过 程 控 制 。 该 产 品 广 泛 应 用 在 汽 车 、 机 械 设 备 制 造 、 建 筑 设 计 、 钢 铁 、 发 电 配 电 、 化 工 、 仓 储 、 食 品 和 制 药 行 业 。 西 门 子 的 P L C 产 品 在 我 国 也 有 着 广 泛 的 应 用 。 漏 洞 原 理 漏 洞 原 理 漏 洞 原 因 在 于 受 影 响 的   C P U   未 正 确 验 证   S 7   通 信 数 据 包 ， 从 而 允 许 远 程 攻 击 者 触 发   D o S   条 件 ， 可 致 系 统 进 入 并 保 持 D E F E C T   模 式 ， 必 须 手 动 重 启 才 能 恢 复 。 攻 击 者 成 功 利 用 该 漏 洞 的 前 提 是 能 够 将 特 质 的   S 7   恶 意 通 信 数 据 包 发 送 至   C P U   的 通 信 接 口 ， 包 括 以 太 网 、 P R O F I B U S   和 多 点 接 口 （ M P I ） 。 值 得 注 意 的 是 ， 攻 击 者 无 需 用 户 交 互 或 获 取 特 权 就 能 利 用 该 漏 洞 。 西 门 子 指 出 ， 该 漏 洞 可 能 会 造 成   C P U   的 核 心 功 能 出 现 拒 绝 服 务 状 态 ， 从 而 影 响 系 统 的 可 用 性 。 截 至 安 全 公 告 发 布 之 时 ， 西
门 子 称 未 发 现 公 开 已 知 的 利 用 案 例 。 影 响 范 围 影 响 范 围 受 影 响 的 产 品 及 版 本 为 ： ​ S I M A T I C   S 7 - 4 0 0   ( i n c l .   F )   C P U   硬 件 版 本 4 . 0 及 以 下 所 有 版 本 ； ​ S I M A T I C   S 7 - 4 0 0   ( i n c l .   F )   C P U 硬 件 版 本 5 . 0 ： 所 有 5 . 2 版 本 以 下 的 所 有 固 件 版 本 ； ​ S I M A T I C   S 7 - 4 0 0 H   C P U 硬 件 版 本 4 . 5 及 以 下 所 有 版 本 。 建 议 受 影 响 的 用 户 分 别 更 新 到 硬 件 版 本 5 . 0 、 5 . 2 和 6 . 0 。 西 门 子 表 示 ， 受 影 响 的   S I M A T I C   S 7 - 4 0 0   C P U   硬 件 版 本 已 停 产 或 已 被 淘 汰 。 西 门 子 建 议 客 户 升 级 到 新 版 本 或 采 用 其 提 供 的 应 对 举 措 。 鉴 于   D o S   漏 洞 会 对 工 业 环 境 造 成 严 重 的 风 险 ， 建 议 组 织 机 构 尽 快 更 新 。 关 于 国 内 可 编 程 逻 辑 控 制 器 （ 关 于 国 内 可 编 程 逻 辑 控 制 器 （ P L C ） 市 场 ） 市 场 P L C   本 质 上 是 一 种 工 业 计 算 机 ， 其 硬 件 结 构 与 微 型 计 算 机 基 本 相 同 ， 由 电 源 、   C P U 、 存 储 器 、   I / O 、 功 能 模 块 、 通 信 模 块 等 构 成 。 可 编 程 控 制 器 依 据   I / O   点 数 可 分 为 小 、 中 、 大 型   P L C 。 西 门 子 、 三 菱 和 欧 姆 龙 在 中 国 的   P L C   市 场 占 比 较 重 ， 西 门 子 占 比 最 高 ， 约 为 4 0 % 。 罗 克 韦 尔 凭 借 其 大 型   P L C   领 域 的 技 术 在 占 整 体   P L C   市 场 约 1 0 % ；
施 耐 德 作 为 老 牌   P L C   供 应 商 ， 市 场 占 有 率 约 为   9 % ； 国 内 大 型   P L C   市 场 份 额 前 三 为 罗 克 韦 尔 、 施 耐 德 、 西 门 子 ， 中 型   P L C   市 场 份 额 前 三 为 西 门 子 、 三 菱 、 欧 姆 龙 。 根 据 市 场 需 求 ， 我 国 国 产 厂 商 主 攻 中 小 型   P L C 。 国 内 小 型   P L C   主 要 用 于   O E M   市 场 。 2 0 1 6   年 中 国   P L C   市 场 规 模 达   7 3   亿 元 ， 预 计   2 0 2 0   年 中 国   P L C   市 场 规 模 有 望 接 近   1 0 0   亿 元 。 由 此 可 见 ， 西 门 子   P L C   产 品 在 中 国 的 应 用 场 景 较 多 ， 建 议 用 户 关 注 相 关 漏 洞 ， 及 时 进 行 修 复 或 采 取 其 他 措 施 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 8 7 3 7 0 0 1 3 0 . s h t m l 推 荐 阅 读 ： 多 款 西 门 子 工 业 产 品 中 曝 出 严 重 安 全 缺 陷 西 门 子 R T U 模 块 曝 远 程 代 码 执 行 漏 洞 西 门 子 发 现 访 问 控 制 漏 洞 C V E - 2 0 1 7 - 1 2 7 3 6   多 款 工 业 交 换 机 受 影 响 西 门 子 医 疗 扫 描 仪 存 在 多 项 漏 洞 可 被 远 程 利 用 西 门 子 3 8 个 系 列 P C 产 品 受 英 特 尔 芯 片 漏 洞 影 响 思 科 I O S 漏 洞 影 响 R o c k w e l l 多 款 工 业 交 换 机 赶 紧 修 复 ！ 俄 罗 斯 研 究 人 员 发 布 D r u p a l 远 程 代 码 执 行 漏 洞 P o C ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理