CVE-2019-6572

Siemens SIMATIC HMI — zakodowane hasło SNMP umożliwia przejęcie kontroli

CVSS 9.1v3.1pub. 2019-05-14upd. 2024-11-21

Urządzenia z serii SIMATIC HMI udostępniają funkcje odczytu i zapisu SNMP z publicznie znanych, zakodowanych na stałe ciągów community string. Podatność pozwala nieuwierzytelnionemu atakującemu zdalnie naruszyć poufność i integralność systemu bez jakiejkolwiek interakcji użytkownika.

▸ Pokaż oryginał (EN)

A vulnerability has been identified in SIMATIC HMI Comfort Panels 4" - 22" (All versions < V15.1 Update 1), SIMATIC HMI Comfort Outdoor Panels 7" & 15" (All versions < V15.1 Update 1), SIMATIC HMI KTP Mobile Panels KTP400F, KTP700, KTP700F, KTP900 und KTP900F (All versions < V15.1 Update 1), SIMATIC WinCC Runtime Advanced (All versions < V15.1 Update 1), SIMATIC WinCC Runtime Professional (All versions < V15.1 Update 1), SIMATIC WinCC (TIA Portal) (All versions < V15.1 Update 1), SIMATIC HMI Classic Devices (TP/MP/OP/MP Mobile Panel) (All versions). The affected device offered SNMP read and write capacities with a publicly know hardcoded community string. The security vulnerability could be exploited by an attacker with network access to the affected device. Successful exploitation requires no system privileges and no user interaction. An attacker could use the vulnerability to compromise confidentiality and integrity of the affected system. At the time of advisory publication no public exploitation of this security vulnerability was known.

🤖 Analiza AI

Jak działa

Podatność wynika z zastosowania przez producenta twardych (hardcoded) community strings w implementacji protokołu SNMP (CWE-798). Ponieważ ciągi te są publicznie znane, każdy atakujący z dostępem sieciowym do urządzenia może bez uwierzytelniania wykonywać zapytania odczytu i zapisu SNMP. Mechanizm ten skutkuje nieautoryzowanym ujawnieniem informacji o systemie (CWE-200) oraz możliwością modyfikacji jego konfiguracji.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do poufnych danych konfiguracyjnych urządzenia oraz modyfikować jego ustawienia poprzez protokół SNMP, co zagraża integralności i poufności całego systemu automatyki przemysłowej.

Mitygacja

Należy zaktualizować oprogramowanie do wersji V15.1 Update 1 lub nowszej dla wszystkich podatnych produktów z wyjątkiem SIMATIC HMI Classic Devices, dla których producent nie wskazał wersji naprawczej. Dodatkowo zaleca się ograniczenie dostępu sieciowego do portów SNMP wyłącznie do zaufanych hostów za pomocą firewall oraz segmentację sieci OT/ICS.

Kogo dotyczy

SIMATIC HMI Comfort Panels 4"–22" (wszystkie wersje < V15.1 Update 1), SIMATIC HMI Comfort Outdoor Panels 7" i 15" (wszystkie wersje < V15.1 Update 1), SIMATIC HMI KTP Mobile Panels KTP400F/KTP700/KTP700F/KTP900/KTP900F (wszystkie wersje < V15.1 Update 1), SIMATIC WinCC Runtime Advanced (wszystkie wersje < V15.1 Update 1), SIMATIC WinCC Runtime Professional (wszystkie wersje < V15.1 Update 1), SIMATIC WinCC (TIA Portal) (wszystkie wersje < V15.1 Update 1), SIMATIC HMI Classic Devices TP/MP/OP/MP Mobile Panel (wszystkie wersje)

Uwagi

Dla rodziny SIMATIC HMI Classic Devices (TP/MP/OP/MP Mobile Panel) producent nie wskazał wersji zawierającej poprawkę — dotyczy wszystkich wersji. Podatność zgłoszona w ramach biuletynu bezpieczeństwa Siemens SSA-804486 oraz ostrzeżenia ICS-CERT ICSA-19-134-09.