西门子S7-400CPU输入验证

高位可租OT安全插件ID 500229

简表

远程OT资产受脆弱性影响

描述性

SIMATICS7-400中识别出易损性CPU硬件4.0和4.0CPU硬件5.0版(全硬件 < V5.2版)SIMATICS7-400HCDU硬件4.5版受影响的CPU错误验证S7通信包可能导致CPU拒绝服务条件CPU将保留defecht模式直到手动重开

插件只对Tenable.ot工作网站s/www.yyueer.com/products/tenable-ot获取更多信息

求解

下文原由网络安全基础设施安全局创建原创可见于CISA.gov

西门子发布几种受影响产品更新推荐用户更新新版

SIMATICS7-400CPU所有硬件版本前并含硬件v4.0:升级为硬件v5.0或更新

https://support.industry.siemens.com/cs/ww/en/view/109483507

SIMATICS7-400CPU硬件 v5.0v5.2前有固件版本:更新至固件v5.2或更新

https://support.industry.siemens.com/cs/ww/en/view/109474827

SIMATIC S7-400H CPU所有硬件版本

https://support.industry.siemens.com/cs/ww/en/view/75407031

西门子识别出用户可应用以降低风险的具体变通办法和缓冲办法如下:

- Apply cell protection concept: https://www.siemens.com/cert/operational-guidelines-industrial-security
VPN保护单元格间的网络通信
- Apply Defense-in-Depth: https://www.siemens.com/cert/operational-guidelines-industrial-security

西门子强烈建议保护网络访问带适当机制的设备西门子专用推荐用户根据西门子工业安全操作指南配置环境并遵循产品手册中的建议

西门子附加工业安全信息见:

https://www.siemens.com/industrialsecurity

详情请见Siemens安全咨询网站SSA-914382

https://www.siemens.com/cert/advisories