SIEMENS SIPROTEC 4和SIPROTEC Compact 安全缝隙风险公告

颁布功夫 2020-02-21

缝隙编号和级别


CVE编号：CVE-2019-19279，，，，，危险级别：高危，，，，，CVSS分值：厂商自评：7.5，，，，，官方未评定


影响版本


SIEMENS SIPROTEC 4 and SIPROTEC Compact relaysequipped with EN100 Ethernet communication modules


缝隙概述


SIEMENS SIPROTEC 4 and SIPROTEC Compact Relay Families是提供集成�；；；；； ；；；ぁ⒔谠臁⒄闪亢捅涞缯竞推渌昧煊虻淖远澳�。。。。。。。。


SIEMENS SIPROTEC 4 and SIPROTEC Compact Relay Families存在回绝服务缝隙。。。。。。。。攻击者可利用缝隙发送EN100以太网通讯� ？？？？？ ？？？榈�50000/UDP端口的数据包，，，，，导致受影响设备回绝服务。。。。。。。。


缝隙验证


暂无PoC/EXP。。。。。。。。


建复建议


西门子已经确定了用户能够选取的以下具体解决规划缓和解措施，，，，，以降低风险：


1. 对于建设有EN100以太网通讯� ？？？？？ ？？？椋ㄆ涔碳姹疚�4.30及更高版本）的继电器，，，，，


激活DIGSI 4和EN100� ？？？？？ ？？？橹械腄TLS安全通讯，，，，，并在EN100� ？？？？？ ？？？橹猩柚孟谓用苈�，，，，，以便仅允许经过身份验证的用户通过网络接见继电器。。。。。。。。


2. 限度对端口50000/UDP的接见。。。。。。。。


参考链接


https://www.us-cert.gov/ics/advisories/icsa-20-042-12