多款Siemens產(chǎn)品拒絕服務(wù)漏洞（CNVD-2023-35759）
- CNNVD編號(hào)：CNVD-2023-35759
- 危害等級(jí)： 高危
- CVE編號(hào)：CVE-2022-43768
- 漏洞類型： 通用型漏洞
- 威脅類型：未知
- 廠 商：未知
- 漏洞來(lái)源：國(guó)家信息安全漏洞共享平臺(tái)
- 發(fā)布時(shí)間：2023-05-18
- 更新時(shí)間：2023-05-18
漏洞簡(jiǎn)介
Siemens SIMATIC IPC DiagMonitor是德國(guó)西門子（Siemens）公司的一套系統(tǒng)監(jiān)控和故障診斷軟件。SIMATIC CP 1242-7和CP 1243-7 LTE通信處理器將SIMATIC S7-1200控制器連接到廣域網(wǎng)（WAN）。它們提供集成的安全功能，如防火墻、虛擬專用網(wǎng)絡(luò)（VPN）以及對(duì)其他數(shù)據(jù)加密協(xié)議的支持。SIMATIC CP 1243-8 IRC通信處理器通過(guò)SINAUT ST7遙控協(xié)議將SIMATIC S7-1200控制器連接到控制中心或ST7主站。
多款Siemens產(chǎn)品存在拒絕服務(wù)漏洞，攻擊者可利用該漏洞導(dǎo)致受影響產(chǎn)品的Web服務(wù)器出現(xiàn)拒絕服務(wù)的情況。
漏洞公示
在發(fā)布漏洞公告信息之前，CNVD都力爭(zhēng)保證每條公告的準(zhǔn)確性和可靠性。然而，采納和實(shí)施公告中的建議則完全由用戶自己決定，其可能引起的問題和結(jié)果也完全由用戶承擔(dān)。是否采納我們的建議取決于您個(gè)人或您企業(yè)的決策，您應(yīng)考慮其內(nèi)容是否符合您個(gè)人或您企業(yè)的安全策略和流程。
參考網(wǎng)站
https://cert-portal.siemens.com/productcert/pdf/ssa-566905.pdf
受影響實(shí)體
Siemens SIMATIC IPC DiagMonitor
Siemens SIMATIC CP 1242-7 V2 (6GK7242-7KX31-0XE0)
Siemens SIMATIC CP 1243-1 (6GK7243-1BX30-0XE0)
Siemens SIMATIC CP 1243-7 LTE EU (6GK7243-7KX30-0XE0)
Siemens SIMATIC CP 1243-7 LTE US (6GK7243-7SX30-0XE0)
Siemens SIMATIC CP 1243-8 IRC (6GK7243-8RX30-0XE0)
Siemens SIPLUS NET CP 1242-7 V2 (6AG1242-7KX31-7XE0)
Siemens SIPLUS S7-1200 CP 1243-1 (6AG1243-1BX30-2AX0)
Siemens SIPLUS S7-1200 CP 1243-1 RAIL (6AG2243-1BX30-1XE0)
SIEMENS SIMATIC CP 443-1 (6GK7443-1EX30-0XE0) <V3.3
SIEMENS SIMATIC CP 443-1 (6GK7443-1EX30-0XE1) <V3.3
SIEMENS SIMATIC CP 443-1 Advanced (6GK7443-1GX30-0XE0) <V3.3
SIEMENS SIMATIC CP 1243-1 DNP3 (incl. SIPLUS variants) null
SIEMENS SIMATIC CP 1243-1 IEC (incl. SIPLUS variants) null
SIEMENS SIMATIC CP 1542SP-1 (6GK7542-6UX00-0XE0) null
Siemens SIMATIC CP 1542SP-1 IRC (6GK7542-6VX00-0XE0) null
Siemens SIMATIC CP 1543SP-1 (6GK7543-6WX00-0XE0) null
SIEMENS SIMATIC IPC DiagBase null
SIEMENS SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL(6AG2542-6VX00-4XE0) null
SIEMENS SIPLUS ET 200SP CP 1543SP-1 ISEC(6AG1543-6WX00-7XE0) null
SIEMENS SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL(6AG2543-6WX00-4XE0) null
SIEMENS SIPLUS NET CP 443-1 (6AG1443-1EX30-4XE0) <V3.3
SIEMENS SIPLUS NET CP 443-1 Advanced (6AG1443-1GX30-4XE0) <V3.3l
Siemens SIPLUS TIM 1531 IRC (6AG1543-1MX00-7XE0) <V2.3.6
Siemens TIM 1531 IRC (6GK7543-1MX00-0XE0) <V2.3.6
補(bǔ)丁
用戶可參考如下供應(yīng)商提供的安全公告獲得補(bǔ)丁信息：
https://cert-portal.siemens.com/productcert/pdf/ssa-566905.pdf
多款Siemens產(chǎn)品拒絕服務(wù)漏洞（CNVD-2023-35759）的補(bǔ)丁
