SIEMENS SIPROTEC 4和SIPROTEC Compact 清静误差危害通告

宣布时间 2020-02-21

误差编号和级别


CVE编号：CVE-2019-19279，，，危险级别：高危，，，CVSS分值：厂商自评：7.5，，，官方未评定


影响版本


SIEMENS SIPROTEC 4 and SIPROTEC Compact relaysequipped with EN100 Ethernet communication modules


误差概述


SIEMENS SIPROTEC 4 and SIPROTEC Compact Relay Families是提供集成保� ；；；；ぁ⒖刂啤⒄闪亢捅涞缯竞推渌τ昧煊虻淖远π�。。。 。 。。。


SIEMENS SIPROTEC 4 and SIPROTEC Compact Relay Families保存拒绝效劳误差。。。 。 。。。攻击者可使用误差发送EN100以太网通讯模�？ ？榈�50000/UDP端口的数据包，，，导致受影响装备拒绝效劳。。。 。 。。。


误差验证


暂无PoC/EXP。。。 。 。。。


修复建议


西门子已经确定了用户可以接纳的以下详细解决计划缓和解步伐，，，以降低危害：


1. 关于配备有EN100以太网通讯模�？ ？椋ㄆ涔碳姹疚�4.30及更高版本）的继电器，，，


激活DIGSI 4和EN100模�？ ？橹械腄TLS清静通讯，，，并在EN100模�？ ？橹猩柚门苈耄员憬鲈市砭缮矸菅橹さ挠没ü缁峒痰缙�。。。 。 。。。


2. 限制对端口50000/UDP的会见。。。 。 。。。


参考链接


https://www.us-cert.gov/ics/advisories/icsa-20-042-12