西门斯SICAMMU、SICAMT和SICAMSGU截取重播

高位可租OT安全插件ID 500399

简表

远程OT资产受脆弱性影响

描述性

SICAMMMU(所有版本 < V2.05)、SICAMSGU(所有版本)SICAMT(所有版本 < V2.18)挑战响应程序出错可允许攻击者重放验证流量并访问 web应用保护区

插件只对Tenable.ot工作网站s/www.yyueer.com/products/tenable-ot获取更多信息

求解

下文原由网络安全基础设施安全局创建原创可见于CISA.gov

西门子推荐应用更新

SICAMMMU:更新至v2.05
关于RTU应用系统,SICAMSGU设备升级为SICAMA8000RTUs
SICAMT更新至v2.18

西门子识别出用户可应用以降低风险的具体变通办法和缓冲办法如下:

固件更新SICAMT和SICAMMU向 web应用介绍认证并删除一些不必要的功能web认证功能降低访问设备网络应用的风险由非认证用户执行行政命令
因硬件约束设备加密是不可能的机密数据如密码处理设备需要通过VPN等其他方式保护网络
远程代码执行和非认证固件安装风险可以通过确保用户与设备之间的加密认证来减轻,例如VPN
使用现代更新浏览器

西门子强烈建议保护网络访问带适当机制的设备iemens建议环境配置, 按照Siemens工业安全操作指南并遵循产品手册中的建议

详情请参考Siemens安全咨询SSA-305120

并见

https://cert-portal.siemens.com/productcert/pdf/ssa-305120.pdf

https://www.cisa.gov/news-events/ics-advisories/icsa-20-196-03

插件细节

严重性 :高位

身份证 :500399

版本化 :1.3

类型 :远程

家庭问题 :可调用.ot

发布 :2/7/2022

更新 :7/24/2023

风险信息

VPR

风险因子 :中度

分数 :5点9分

CVSS v2

风险因子 :中度

基础评分 :6.8

向量 :CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS评分源 :CVE-2020-10045

CVSSv3

风险因子 :高位

基础评分 :8.8

向量 :CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

漏洞信息

CPE系统 :cpe:/o:siemens:sicam_mmu_firmware,cpe:/o:siemens:sicam_sgu_firmware:-,cpe:/o:siemens:sicam_t_firmware

需要kb项 :Tenable.ot/Siemens

开发易斯 :无已知利用

补丁发布日期 :7/14/2020

漏洞发布日期 :7/14/2020

参考信息

CVE系统 :CVE-2020-10045

CWE系统 :294