Siemens SIMATIC kontrollerlaridagi jiddiy zaifliklarni yamamoqda

Siemens SIMATIC kontrollerlaridagi jiddiy zaifliklarni yamamoqda

Muammolardan biri maxsus tayyorlangan PROFINET DCP paketlarini yuborish orqali xizmatdan voz kechishga imkon beradi.

Germaniya sanoat giganti Siemens o’zining bir nechta Simatic mahsulotlari, jumladan, sanoat kontrollerlari va mobil ilova uchun xavfsizlik yamoqlarini chiqardi.

SIMATIC mahsulotlaridan foydalanuvchi tashkilotlarga bu hafta Siemens va ICS-CERT tomonidan zaiflik haqida xabar berildi. Ushbu muammo maxsus tayyorlangan PROFINET DCP paketlarini yuborish orqali xizmat ko’rsatishni rad etish (DoS) hujumlariga imkon beradi.

CVE-2018-4843 zaifligidan maqsadli qurilma joylashgan tarmoqqa kirish huquqiga ega bo’lgan tajovuzkor foydalanishi mumkin. Muammo bir nechta SIMATIC protsessor modellariga, shuningdek, dasturiy ta’minot kontrollerlariga, SINUMERIK CNC avtomatlashtirish yechimlariga va Softnet PROFINET IO kontrollerlariga ta’sir qiladi.

Siemens shuningdek, SIMATIC WinCC OA UI mobil ilovasining Android va iOS versiyalariga ta’sir qiluvchi kirishni boshqarish zaifligi haqida xabar berdi. Ilova foydalanuvchilarga mobil qurilmalaridan WinCC OA obyektlariga masofadan kirish imkonini beradi.

Siemens hisobotiga ko’ra, «Android va iOS uchun so’nggi yangilanish SIMATIC WinCC OA UI’dagi zaiflikni tuzatdi, bu esa ilova sinov muhitidagi HMI (inson-mashina interfeysi) kesh papkalariga o’qish va yozish imkonini beradi», deyiladi Siemens hisobotida.

Muvaffaqiyatli hujum uchun tajovuzkor dastur foydalanuvchisini WinCC OA serveriga ulanishga aldashi kerak.

SIMATIC WinCC OA UI ilovasidagi zaiflik IOActive va Embedi mutaxassislari tomonidan mobil SCADA ilovalarini o’rganish davomida aniqlandi. Mutaxassislar 34 ta sotuvchining ilovalarini tahlil qilishdi va ularning aksariyatida xavfsizlik muammolarini aniqladilar.