800+ IT
News
als RSS Feed abonnieren📚 Siemens SIMATIC S7-1500 CPU bis 1.8.2 TCP Service erweiterte Rechte
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch
Allgemein
scipID: 80834
Betroffen: Siemens SIMATIC S7-1500 CPU bis 1.8.2
Veröffentlicht: 08.02.2016
Risiko: kritisch
Erstellt: 09.02.2016
Eintrag: 66.8% komplett
Beschreibung
Eine Schwachstelle wurde in Siemens SIMATIC S7-1500 CPU bis 1.8.2 gefunden. Sie wurde als kritisch eingestuft. Hierbei geht es um eine unbekannte Funktion der Komponente TCP Service. Mittels Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Siemens SIMATIC S7-1500 CPU devices before 1.8.3 allow remote attackers to bypass a replay protection mechanism via packets on TCP port 102.
Die Schwachstelle wurde am 08.02.2016 veröffentlicht. Die Identifikation der Schwachstelle findet als CVE-2016-2201 statt. Der Angriff kann über das Netzwerk passieren. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.
Ein Upgrade auf die Version 1.8.3 vermag dieses Problem zu beheben. Die Schwachstelle kann auch durch das Filtern von tcp/102 mittels Firewalling mitigiert werden. Als bestmögliche Massnahme wird das Aktualisieren auf eine neue Version empfohlen. Die Einträge 80833 sind sehr ähnlich.CVSS
Base Score: 6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: 5.2 (CVSS2#E:ND/RL:OF/RC:ND) [?]
CPE
- cpe:/a:siemens:simatic_s7-1500_cpu:1.8.0
- cpe:/a:siemens:simatic_s7-1500_cpu:1.8.1
- cpe:/a:siemens:simatic_s7-1500_cpu:1.8.2
Exploiting
Klasse: Erweiterte Rechte
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $10k-$25k (0-day) / $5k-$10k (Heute)
Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: SIMATIC S7-1500 CPU 1.8.3
Firewalling: tcp/102
Timeline
08.02.2016 | Advisory veröffentlicht
09.02.2016 | VulDB Eintrag erstellt
09.02.2016 | VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2016-2201 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 80833
...