CVE-2019-6569

Siemens Scalance X — niewystarczająca izolacja portu mirror

CVSS 9.1v3.1pub. 2019-03-26upd. 2024-11-21

Podatność w przełącznikach Siemens Scalance X-200, X-300 i XP-200 umożliwia przesyłanie danych przez port mirror do sieci lustrzanej. Atakujący może wykorzystać tę lukę do wysyłania złośliwych pakietów do systemów w izolowanej sieci, co w środowiskach przemysłowych (OT/ICS) stanowi poważne zagrożenie.

▸ Pokaż oryginał (EN)

The monitor barrier of the affected products insufficiently blocks data from being forwarded over the mirror port into the mirrored network. An attacker could use this behavior to transmit malicious packets to systems in the mirrored network, possibly influencing their configuration and runtime behavior.

🤖 Analiza AI

Jak działa

Mechanizm blokowania danych na barierze monitora (mirror barrier) działa wadliwie i nie zapewnia wystarczającej izolacji ruchu sieciowego. W efekcie dane przesyłane przez port mirror mogą trafiać do monitorowanej (lustrzanej) sieci zamiast wyłącznie do urządzenia nasłuchującego. Atakujący może celowo przesyłać spreparowane pakiety, które przedostaną się przez port mirror do sieci docelowej.

Skutki

Atakujący może przesyłać złośliwe pakiety do systemów znajdujących się w sieci lustrzanej, potencjalnie wpływając na ich konfigurację oraz zachowanie w czasie rzeczywistym. Może to prowadzić do zakłócenia działania urządzeń przemysłowych lub nieautoryzowanej zmiany ich ustawień (wysoka poufność oraz wysoka dostępność zagrożone zgodnie z wektorem CVSS).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje o wersjach naprawiających podatność zawiera biuletyn bezpieczeństwa Siemens SSA-557804 dostępny pod adresem: https://cert-portal.siemens.com/productcert/pdf/ssa-557804.pdf

Kogo dotyczy

Siemens Scalance X-200 (firmware), Siemens Scalance X-300 (firmware), Siemens Scalance XP-200 (firmware) — dokładne wersje firmware wskazane w referencjach producenta (SSA-557804)