西门斯SICAMPQ分析非引用搜索路径或元素

高位可租OT安全插件ID500845

简表

远程OT资产受脆弱性影响

描述性

SICAMPQ解析器中识别出易损性(所有版本 < V3.18)。服务由非引用注册项启动路由有空间, 攻击者写特权目录可能能够安装可执行文件取代合法进程攻击者可能实现系统持久化(后门)或导致拒绝服务

插件只对Tenable.ot工作
网站s/www.yyueer.com/products/tenable-ot获取更多信息

求解

下文原由网络安全基础设施安全局创建原创可见于CISA.gov

西门子发布SICAMPQ解析器更新推荐用户更新3.18版

西门子识别出下列具体变通和缓冲用户可应用来减少风险:

- 确保这些可执行文件不存在、无法创建或无法执行(例如GroupPolicy软件约束程序):
C:\ program*
C:\ program文件
C:\ program文件x86Siemens.*
C:\product文件x86SiemensEnergy\SICAM/PQ.*
请注意屏蔽例如C:\program.exe并不够,因为攻击者可以安装C:\program.com,C:\program.msi或可执行程序

西门子推荐运算符检查是否安装适当的抗灾保护措施网络事件影响网格可靠性的风险通过网格设计可以最小化

西门子强烈建议使用随产品提供的相应工具编程和记录程序应用提供的安全更新如果得到产品支持,可使用自动化方式对多项产品实例应用安全更新西门子强烈建议事前验证安全更新后应用,由受过训练的工作人员监督目标环境更新过程

西门子强烈建议保护网络访问适当机制(如防火墙、分割式、VPN等)。推荐用户根据西门子操作指南配置环境运行设备

详情请参考Siemens安全咨询SSA-173318

并见

https://cert-portal.siemens.com/productcert/pdf/ssa-173318.pdf

https://www.cisa.gov/news-events/ics-advisories/icsa-22-013-06

插件细节

严重性 :高位

身份证 :500845

版本化 :1.2

类型 :远程

家庭问题 :可调用.ot

发布 :2/28/2023

更新 :9/1/2023

风险信息

VPR

风险因子 :中度

分数 :5.2

CVSS v2

风险因子 :中度

基础评分 :5.5

时间评分 :4.1

向量 :CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:P

CVSS评分源 :CVE-2021-45460

CVSSv3

风险因子 :高位

基础评分 :8.1

时间评分 :7.1

向量 :CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

时间向量 :CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE系统 :cpe:/o:siemens:sicam_pq_analyzer_firmware

需要kb项 :Tenable.ot/Siemens

开发易斯 :无已知利用

补丁发布日期 :11/2022

漏洞发布日期 :11/2022

参考信息

CVE系统 :CVE-2021-45460

CWE系统 :428