西门子SIMATICS7-1200不妥验证

高位可租OT安全插件ID500575

简表

远程OT资产受脆弱性影响

描述性

SIMATIC S7-1200 CPU家族识别出易感性SIPLUS变异体effect设备无法验证配置密码使用TIA门户V13提供时允许攻击者使用TIA门户V13或后期版本绕过认证并下载专有程序到PLC脆弱度不发生时,TIA门户V13SP1或后期版本用于提供设备插件只对Tenable.ot工作网站s/www.yyueer.com/products/tenable-ot获取更多信息

求解

下文原由网络安全基础设施安全局创建原创可见于CISA.gov

西门子发布下列产品更新

S7-1200CPU家庭SIPLUS变异式:更新v4.5.1或后版

西门子识别出下列具体变通和缓冲用户可应用来减少风险:

更新TIA门户v13SP1或提供S7-1200v4.5.0设备前的任何后版

西门子强烈推荐用户保护网络访问带适当机制的设备西门子推荐用户根据西门子工业安全操作指南配置环境并遵循产品手册中的建议

西门子补充工业安全信息见:https/www.siemens.com/indexsecurity

详情见Siemens安全咨询SSA-830

并见

https://cert-portal.siemens.com/productcert/pdf/ssa-830194.pdf

https://www.cisa.gov/news-events/ics-advisories/icsa-21-222-09

插件细节

严重性 :高位

身份证 :500575

版本化 :1.3

类型 :远程

家庭问题 :可调用.ot

发布 :2/7/2022

更新 :7/24/2023

风险信息

VPR

风险因子 :中度

分数 :4.4

CVSS v2

风险因子 :中度

基础评分 :5

向量 :CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N

CVSS评分源 :CVE-2021-3717

CVSSv3

风险因子 :高位

基础评分 :7.5

向量 :CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

漏洞信息

CPE系统 :cpe:/o:siemens:simatic_s7-1200_cpu_firmware:4.5.0

需要kb项 :Tenable.ot/Siemens

开发易斯 :无已知利用

补丁发布日期 :8/10/2021

漏洞发布日期 :8/10/2021

参考信息

CVE系统 :CVE-2021-3717

CWE系统 :287