CVE-2016-8567

Siemens SICAM PAS — zakodowane na stałe hasła konta fabrycznego

CVSS 9.8v3.1pub. 2017-02-13upd. 2026-05-13

W oprogramowaniu Siemens SICAM PAS w wersjach przed 8.00 wykryto konto fabryczne z hasłami zakodowanymi na stałe w aplikacji. Umożliwia to atakującemu uzyskanie uprzywilejowanego dostępu do bazy danych bez żadnej autoryzacji.

▸ Pokaż oryginał (EN)

An issue was discovered in Siemens SICAM PAS before 8.00. A factory account with hard-coded passwords is present in the SICAM PAS installations. Attackers might gain privileged access to the database over Port 2638/TCP.

🤖 Analiza AI

Jak działa

W instalacjach SICAM PAS obecne jest konto fabryczne, którego dane logowania (hasła) są zakodowane na stałe w oprogramowaniu i identyczne dla wszystkich instalacji. Atakujący posiadający dostęp sieciowy może wykorzystać te niezmienne poświadczenia do połączenia się z bazą danych przez port 2638/TCP. Ze względu na brak wymaganej interakcji użytkownika i brak konieczności posiadania wcześniejszych uprawnień, atak może zostać przeprowadzony zdalnie przez sieć.

Skutki

Atakujący może uzyskać uprzywilejowany dostęp do bazy danych systemu SICAM PAS, co może prowadzić do odczytu, modyfikacji lub usunięcia danych przemysłowych, a także potencjalnie do zakłócenia działania infrastruktury krytycznej.

Mitygacja

Należy zaktualizować oprogramowanie Siemens SICAM PAS do wersji 8.00 lub nowszej. Dodatkowo zaleca się ograniczenie dostępu sieciowego do portu 2638/TCP wyłącznie do zaufanych hostów przy użyciu firewalla lub segmentacji sieci. Szczegółowe zalecenia zawiera poradnik ICS-CERT ICSA-16-336-01.

Kogo dotyczy

Siemens SICAM PAS/PQS w wersjach przed 8.00

Uwagi

Podatność dotyczy systemów przemysłowych (ICS/SCADA) używanych w infrastrukturze krytycznej. Poradnik bezpieczeństwa został opublikowany przez ICS-CERT (ICSA-16-336-01).