西门子SICLOCK设备安全缝隙安全公告

颁布功夫 2018-07-05

缝隙编号和级别


CVE-2018-4851  严沉 厂商自评：9.1  CVSS分值：官方未评定
CVE-2018-4852  高危 厂商自评：7.4  CVSS分值：官方未评定
CVE-2018-4853  严沉 厂商自评：9.8  CVSS分值：官方未评定
CVE-2018-4854  严沉 厂商自评：9.6  CVSS分值：官方未评定
CVE-2018-4855  中危 厂商自评：5.3  CVSS分值：官方未评定
CVE-2018-4856  低危 厂商自评：2.7  CVSS分值：官方未评定


影响领域


受影响的产品：


SICLOCK TC100

SICLOCK TC400


缝隙概述


近日 ，，，，，，，西门子奉告客户 ，，，，，，，其部门SICLOCK中央工厂时钟受到多个缝隙的影响 ，，，，，，，其中蕴含三个被评为“严沉”级此外缝隙。。。。。。。。


西门子SICLOCK设备用于同步工业工厂的功夫。。。。。。。。中央工厂时钟确保在主功夫源出现故障或迷失接管时的不变性。。。。。。。。


SICLOCK系统总共受到六个缝隙的影响。。。。。。。。已为安全缝隙分配CVE标识符CVE-2018-4851至CVE-2018-4856。。。。。。。。


CVE-2018-4851


允许攻击者接见网络 ，，，，，，，通过发送特造数据包对指标设备进行回绝服务（DoS）攻击并可能沉新启动。。。。。。。。该设备的主题职能可能会受到影响。。。。。。。。当与GPS设备或其他NTP服务器的功夫同步实现时 ，，，，，，，功夫服务职能复原。。。。。。。。该缝隙可能会影响设备的可用性 ，，，，，，，并可能影响设备的功夫服务职能的齐全性。。。。。。。。


CVE-2018-4852


此缝隙可能允许网络攻击者绕过身份验证 ，，，，，，，但利用缝隙必要攻击者获取有关指标设备的特定信息。。。。。。。。


CVE-2018-4853


攻击者利用此严沉缝隙能够通过接见UDP端口69的来批改指标SICLOCK设备上的固件。。。。。。。。

CVE-2018-4854


另一个严沉缝隙通过一样的端口UDP 69 ，，，，，，，允许攻击者批改存储在设备上的治理客户端并执行肆意代码。。。。。。。。

CVE-2018-4855


此缝隙为中等级此外缝隙 ，，，，，，，允许中央人（MitM）攻击者拦截存储在客户端配置文件中的未加密密码。。。。。。。。

CVE-2018-4856


此缝隙为可由拥有治理员接见权限的攻击者利用的低级别缝隙 ，，，，，，，治理接口锁定合法用户。。。。。。。。


六个缝隙中的四个能够在没有任何用户交互的情况下被利用。。。。。。。。


受影响的产品是专为幼型工厂设的SICLOCK TC100 ，，，，，，，和SICLOCK TC400。。。。。。。。由于这两种产品都在逐步裁减 ，，，，，，，因而西门子尚未颁布任何固件更新 ，，，，，，，而是建议客户利用一系列可降低攻击风险的变通步骤缓和解措施。。。。。。。。


建复建议


西门子尚未颁布任何固件更新 ，，，，，，，而是建议客户利用一系列可降低攻击风险的变通步骤缓和解措施。。。。。。。。�； ；；；；航獯胧┰毯爸萌哂喙Ψ蛟匆约岸怨こе械墓丶谠炱鹘泻侠硇圆槌� ，，，，，，，以及保�； ；；；；ざ允苡跋焐璞傅耐缃蛹�。。。。。。。。


参考链接


https://www.securityweek.com/flaws-expose-siemens-central-plant-clocks-attacks


https://cert-portal.siemens.com/productcert/pdf/ssa-197012.pdf