SIEMENS SIPROTEC 4和SIPROTEC Compact 安全缝隙风险公告

颁布功夫 2020-02-21

缝隙编号和级别


CVE编号：CVE-2019-19279 ，危险级别：高危 ，CVSS分值：厂商自评：7.5 ，官方未评定


影响版本


SIEMENS SIPROTEC 4 and SIPROTEC Compact relaysequipped with EN100 Ethernet communication modules


缝隙概述


SIEMENS SIPROTEC 4 and SIPROTEC Compact Relay Families是提供集成�；ぁ⒔谠臁⒄闪亢捅涞缯竞推渌昧煊虻淖远澳�。


SIEMENS SIPROTEC 4 and SIPROTEC Compact Relay Families存在回绝服务缝隙。攻击者可利用缝隙发送EN100以太网通讯� ？榈�50000/UDP端口的数据包 ，导致受影响设备回绝服务。


缝隙验证


暂无PoC/EXP。


建复建议


西门子已经确定了用户能够选取的以下具体解决规划缓和解措施 ，以降低风险：


1. 对于建设有EN100以太网通讯� ？椋ㄆ涔碳姹疚�4.30及更高版本）的继电器 ，


激活DIGSI 4和EN100� ？橹械腄TLS安全通讯 ，并在EN100� ？橹猩柚孟谓用苈� ，以便仅允许经过身份验证的用户通过网络接见继电器。


2. 限度对端口50000/UDP的接见。


参考链接


https://www.us-cert.gov/ics/advisories/icsa-20-042-12