W oprogramowaniu wbudowanym przełączników sieciowych Siemens SCALANCE z rodziny X200 i XF200 wykryto podatność polegającą na nieprawidłowym przetwarzaniu żądań POST przez serwer WWW, prowadzącą do zapisu poza granicami bufora na stercie (heap buffer overflow). Luka umożliwia zdalną odmowę usługi (DoS) oraz potencjalne zdalne wykonanie kodu (RCE) bez konieczności uwierzytelnienia.
▸ Pokaż oryginał (EN)
A vulnerability has been identified in SCALANCE X200-4P IRT (All versions < 5.5.1), SCALANCE X201-3P IRT (All versions < 5.5.1), SCALANCE X201-3P IRT PRO (All versions < 5.5.1), SCALANCE X202-2 IRT (All versions < 5.5.1), SCALANCE X202-2P IRT (incl. SIPLUS NET variant) (All versions < 5.5.1), SCALANCE X202-2P IRT PRO (All versions < 5.5.1), SCALANCE X204 IRT (All versions < 5.5.1), SCALANCE X204 IRT PRO (All versions < 5.5.1), SCALANCE X204-2 (incl. SIPLUS NET variant) (All versions < V5.2.5), SCALANCE X204-2FM (All versions < V5.2.5), SCALANCE X204-2LD (incl. SIPLUS NET variant) (All versions < V5.2.5), SCALANCE X204-2LD TS (All versions < V5.2.5), SCALANCE X204-2TS (All versions < V5.2.5), SCALANCE X206-1 (All versions < V5.2.5), SCALANCE X206-1LD (All versions < V5.2.5), SCALANCE X208 (incl. SIPLUS NET variant) (All versions < V5.2.5), SCALANCE X208PRO (All versions < V5.2.5), SCALANCE X212-2 (incl. SIPLUS NET variant) (All versions < V5.2.5), SCALANCE X212-2LD (All versions < V5.2.5), SCALANCE X216 (All versions < V5.2.5), SCALANCE X224 (All versions < V5.2.5), SCALANCE XF201-3P IRT (All versions < 5.5.1), SCALANCE XF202-2P IRT (All versions < 5.5.1), SCALANCE XF204 (All versions < V5.2.5), SCALANCE XF204 IRT (All versions < 5.5.1), SCALANCE XF204-2 (incl. SIPLUS NET variant) (All versions < V5.2.5), SCALANCE XF204-2BA IRT (All versions < 5.5.1), SCALANCE XF206-1 (All versions < V5.2.5), SCALANCE XF208 (All versions < V5.2.5). Incorrect processing of POST requests in the webserver may result in write out of bounds in heap. An attacker might leverage this to cause denial-of-service on the device and potentially remotely execute code.
Serwer WWW wbudowany w urządzenia SCALANCE nie waliduje poprawnie danych przesyłanych w żądaniach HTTP POST, co skutkuje zapisem poza granicami przydzielonego bufora w obszarze sterty (heap). Jest to klasyczna podatność typu heap buffer overflow (CWE-122, CWE-787). Osoba atakująca może wysłać specjalnie spreparowane żądanie POST do serwera WWW urządzenia bez żadnego uwierzytelnienia, wykorzystując dostępność usługi przez sieć (wektor AV:N, PR:N, UI:N).
Atakujący może spowodować awarię urządzenia (denial-of-service), a w scenariuszu bardziej zaawansowanym — zdalnie wykonać dowolny kod (RCE) na podatnym przełączniku przemysłowym, co może prowadzić do utraty kontroli nad infrastrukturą sieciową OT/ICS.
Należy zaktualizować oprogramowanie wbudowane urządzeń: dla modeli z rodziny IRT — do wersji 5.5.1 lub nowszej; dla pozostałych modeli (X204-2, X206-1, X208, X212, X216, X224, XF204, XF206-1, XF208 itp.) — do wersji V5.2.5 lub nowszej. Szczegółowe instrukcje dostępne są w biuletynie bezpieczeństwa Siemens SSA-187092 pod adresem: https://cert-portal.siemens.com/productcert/pdf/ssa-187092.pdf. Do czasu wdrożenia patcha zaleca się ograniczenie dostępu sieciowego do interfejsu WWW urządzeń SCALANCE wyłącznie do zaufanych hostów za pomocą firewall lub segmentacji sieci.
Siemens SCALANCE X200-4P IRT, X201-3P IRT, X201-3P IRT PRO, X202-2 IRT, X202-2P IRT (w tym wariant SIPLUS NET), X202-2P IRT PRO, X204 IRT, X204 IRT PRO (wszystkie wersje < 5.5.1); SCALANCE X204-2, X204-2FM, X204-2LD (w tym wariant SIPLUS NET), X204-2LD TS, X204-2TS, X206-1, X206-1LD, X208 (w tym wariant SIPLUS NET), X208PRO, X212-2 (w tym wariant SIPLUS NET), X212-2LD, X216, X224, XF204, XF204-2 (w tym wariant SIPLUS NET), XF206-1, XF208 (wszystkie wersje < V5.2.5); SCALANCE XF201-3P IRT, XF202-2P IRT, XF204 IRT, XF204-2BA IRT (wszystkie wersje < 5.5.1)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HSiemens Scalance X200 4p Irt
HWSiemenswszystkie wersjeSiemens Scalance X200 4p Irt Firmware
OSSiemens< 5.5.1Siemens Scalance X201 3p Irt
HWSiemenswszystkie wersjeSiemens Scalance X201 3p Irt Firmware
OSSiemens< 5.5.1Siemens Scalance X201 3p Irt Pro
HWSiemenswszystkie wersjeSiemens Scalance X201 3p Irt Pro Firmware
OSSiemens< 5.5.1Siemens Scalance X202 2 Irt
HWSiemenswszystkie wersjeSiemens Scalance X202 2 Irt Firmware
OSSiemens< 5.5.1Siemens Scalance X202 2p Irt
HWSiemenswszystkie wersjeSiemens Scalance X202 2p Irt Firmware
OSSiemens< 5.5.1Siemens Scalance X202 2p Irt Pro
HWSiemenswszystkie wersjeSiemens Scalance X202 2p Irt Pro Firmware
OSSiemens< 5.5.1Siemens Scalance X204 2
HWSiemenswszystkie wersjeSiemens Scalance X204 2 Firmware
OSSiemens< 5.2.5Siemens Scalance X204 2fm
HWSiemenswszystkie wersjeSiemens Scalance X204 2fm Firmware
OSSiemens< 5.2.5Siemens Scalance X204 2ld
HWSiemenswszystkie wersjeSiemens Scalance X204 2ld Firmware
OSSiemens< 5.2.5Siemens Scalance X204 2ld Ts
HWSiemenswszystkie wersjeSiemens Scalance X204 2ld Ts Firmware
OSSiemens< 5.2.5Siemens Scalance X204 2ts
HWSiemenswszystkie wersjeSiemens Scalance X204 2ts Firmware
OSSiemens< 5.2.5Siemens Scalance X204 Irt
HWSiemenswszystkie wersjeSiemens Scalance X204 Irt Firmware
OSSiemens< 5.5.1Siemens Scalance X204 Irt Pro
HWSiemenswszystkie wersjeSiemens Scalance X204 Irt Pro Firmware
OSSiemens< 5.5.1Siemens Scalance X206 1
HWSiemenswszystkie wersjeSiemens Scalance X206 1 Firmware
OSSiemens< 5.2.5Siemens Scalance X206 1ld
HWSiemenswszystkie wersjeSiemens Scalance X206 1ld Firmware
OSSiemens< 5.2.5
Powiązane podatności
Siemens Scalance M-800/S615/SC-600 — command injection umożliwiający uzyskanie root shell
Siemens SCALANCE X — błędna walidacja URI powodująca crash urządzenia
Stack-based buffer overflow w serwerze HTTP urządzeń Siemens SCALANCE X200
Heap overflow w kliencie DHCP systemu Wind River VxWorks
Buffer overflow w serwerze WWW przełączników Siemens SCALANCE X-200