Siemens sanoat uskunalarida bir qator zaifliklar aniqlandi.

Biz Siemens Simatic, Siemens ROX II va Siemens SCALANCE seriyasidagi mahsulotlar haqida gapiramiz.

Turli sohalarda qo’llaniladigan bir nechta Siemens yechimlarida, jumladan, qurilmalarda xizmat ko’rsatishni rad etishga va o’zboshimchalik bilan buyruqlarni bajarishga olib keladigan bir qator xavfli zaifliklar aniqlandi. Ushbu zaifliklar Siemens Simatic, Siemens ROX II va Siemens SCALANCE seriyasidagi mahsulotlarga ta’sir qiladi. Siemens Simatic dasturlashtiriladigan mantiqiy kontrollerlari buzg’unchiga qurilmaga ko’p sonli maxsus tayyorlangan paketlarni yuborish orqali xizmat ko’rsatishni rad etishga imkon beradigan zaiflikni (CVE-2018-13805) o’z ichiga oladi. Muammo quyidagi mahsulotlarga ta’sir qiladi: Simatic S7-1500, shu jumladan F (v2.5 gacha bo’lgan barcha versiyalar, shu jumladan v2.0), Simatic S7-1500 (v2.5 gacha bo’lgan barcha versiyalar, shu jumladan v2.0) va Simatic ET 200SP Open Controller (v2.0 gacha bo’lgan barcha versiyalar).

Simatic S7-1200 CPU Family Version 4 yechimida zaiflik (CVE-2018-13800) aniqlandi, bu foydalanuvchi zararli havolani bosgan taqdirda CSRF hujumini amalga oshirish imkonini beradi. Muammo Simatic S7-1200 ning 4.2.3 versiyasidan oldingi barcha versiyalariga ta’sir qiladi.

Siemens ROX II operatsion tizimida ikkita zaiflik (CVE-2018-13801 va CVE-2018-13802) aniqlandi. Birinchisi, imtiyozlarni superuser darajasiga ko’tarish imkonini beradi, ikkinchisi esa buyruqlarni o’zboshimchalik bilan bajarishga imkon beradi. Bu muammolar CVSS v3 balliga mos ravishda 8,8 va 7,2 ni tashkil qiladi. Ushbu zaifliklar Siemens ROX II ning 2.12.1 versiyasidan oldingi barcha versiyalariga ta’sir qiladi.

Siemens SCALANCE W1750D yechimida bitta zaiflik (CVE-2017-13099) mavjud. Bu tajovuzkorga TLS trafikini shifrlash imkonini beradi. 8.3.0.1 dan oldingi barcha mahsulot versiyalari ta’sirlangan.

Yuqoridagi muammolarni hal qiluvchi yangilanishlar ishlab chiqaruvchining veb-saytida mavjud.