CVE-2021-27384

Siemens SmartVNC — podatność out-of-bounds w obsłudze układu urządzenia (RCE)

CVSS 9.8v3.1pub. 2021-05-12upd. 2026-06-02

W komponencie SmartVNC wbudowanym w panele HMI oraz napędy SINAMICS firmy Siemens wykryto podatność typu out-of-bounds memory access w procedurze obsługi układu urządzenia (device layout handler). Błąd może prowadzić do wykonania dowolnego kodu przez zdalnego atakującego bez uwierzytelnienia, co czyni go krytycznym zagrożeniem dla środowisk przemysłowych (OT/ICS).

▸ Pokaż oryginał (EN)

A vulnerability has been identified in SIMATIC HMI Comfort Outdoor Panels V15 7\" & 15\" (incl. SIPLUS variants) (All versions < V15.1 Update 6), SIMATIC HMI Comfort Outdoor Panels V16 7\" & 15\" (incl. SIPLUS variants) (All versions < V16 Update 4), SIMATIC HMI Comfort Panels V15 4\" - 22\" (incl. SIPLUS variants) (All versions < V15.1 Update 6), SIMATIC HMI Comfort Panels V16 4\" - 22\" (incl. SIPLUS variants) (All versions < V16 Update 4), SIMATIC HMI KTP Mobile Panels V15 KTP400F, KTP700, KTP700F, KTP900 and KTP900F (All versions < V15.1 Update 6), SIMATIC HMI KTP Mobile Panels V16 KTP400F, KTP700, KTP700F, KTP900 and KTP900F (All versions < V16 Update 4), SIMATIC WinCC Runtime Advanced V15 (All versions < V15.1 Update 6), SIMATIC WinCC Runtime Advanced V16 (All versions < V16 Update 4), SINAMICS GH150 (All versions), SINAMICS GL150 (with option X30) (All versions), SINAMICS GM150 (with option X30) (All versions), SINAMICS SH150 (All versions), SINAMICS SL150 (All versions), SINAMICS SM120 (All versions), SINAMICS SM150 (All versions), SINAMICS SM150i (All versions). SmartVNC has an out-of-bounds memory access vulnerability in the device layout handler, represented by a binary data stream on client side, which can potentially result in code execution.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej obsługi binarnego strumienia danych reprezentującego układ urządzenia po stronie klienta SmartVNC — sklasyfikowana jako CWE-788 (access of memory location after end of buffer). Specjalnie spreparowany strumień binarnych danych może spowodować odczyt lub zapis poza granicami bufora w pamięci procesu. Błąd ten może zostać wykorzystany sieciowo bez konieczności posiadania uprawnień ani interakcji użytkownika, co odpowiada wektorowi CVSS AV:N/AC:L/PR:N/UI:N.

Skutki

Skuteczne wykorzystanie podatności może umożliwić atakującemu wykonanie dowolnego kodu (RCE) na podatnym urządzeniu, potencjalnie prowadząc do przejęcia pełnej kontroli nad panelem HMI lub napędem SINAMICS, a w konsekwencji do zakłócenia lub przejęcia kontroli nad procesem przemysłowym.

Mitygacja

Dla produktów SIMATIC HMI i WinCC Runtime Advanced: zaktualizować do V15.1 Update 6 (dla wersji V15) lub V16 Update 4 (dla wersji V16). Dla urządzeń z serii SINAMICS producent nie wskazał w opisie dostępnego patcha — należy zastosować patche dostępne u producenta zgodnie z referencjami (ssa-286838.pdf, ssa-538778.pdf) oraz zaleceniami CISA ICS Advisory ICSA-21-131-11. Zaleca się również ograniczenie dostępu sieciowego do paneli HMI i napędów przez segmentację sieci oraz firewall.

Kogo dotyczy

SIMATIC HMI Comfort Outdoor Panels V15 7"/15" (wszystkie wersje < V15.1 Update 6), V16 7"/15" (wszystkie wersje < V16 Update 4); SIMATIC HMI Comfort Panels V15 4"-22" (wszystkie wersje < V15.1 Update 6), V16 4"-22" (wszystkie wersje < V16 Update 4); SIMATIC HMI KTP Mobile Panels V15 KTP400F/KTP700/KTP700F/KTP900/KTP900F (wszystkie wersje < V15.1 Update 6), V16 (wszystkie wersje < V16 Update 4); SIMATIC WinCC Runtime Advanced V15 (wszystkie wersje < V15.1 Update 6), V16 (wszystkie wersje < V16 Update 4); SINAMICS GH150, GL150 (z opcją X30), GM150 (z opcją X30), SH150, SL150, SM120, SM150, SM150i — wszystkie wersje.

Uwagi

Podatność dotyczy środowisk przemysłowych (ICS/OT). Urządzenia z serii SINAMICS (GH150, GL150, GM150, SH150, SL150, SM120, SM150, SM150i) wymienione są jako podatne we wszystkich wersjach bez wskazania dostępnego patcha — wymaga to szczególnej uwagi administratorów systemów OT.

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Siemens Simatic Hmi Comfort Outdoor Panels 15\"
HW
Siemens
wszystkie wersje
Siemens Simatic Hmi Comfort Outdoor Panels 15\" Firmware
OS
Siemens
15.116< 16< 15.1
Siemens Simatic Hmi Comfort Outdoor Panels 7\"
HW
Siemens
wszystkie wersje
Siemens Simatic Hmi Comfort Outdoor Panels 7\" Firmware
OS
Siemens
15.116< 16< 15.1
Siemens Simatic Hmi Comfort Panels 22\"
HW
Siemens
wszystkie wersje
Siemens Simatic Hmi Comfort Panels 22\" Firmware
OS
Siemens
15.116< 15.1< 16
Siemens Simatic Hmi Comfort Panels 4\"
HW
Siemens
wszystkie wersje
Siemens Simatic Hmi Comfort Panels 4\" Firmware
OS
Siemens
15.116< 16< 15.1
Siemens Simatic Hmi Ktp Mobile Panels Ktp400f
HW
Siemens
wszystkie wersje
Siemens Simatic Hmi Ktp Mobile Panels Ktp400f Firmware
OS
Siemens
15.116< 16< 15.1
Siemens Simatic Hmi Ktp Mobile Panels Ktp700
HW
Siemens
wszystkie wersje
Siemens Simatic Hmi Ktp Mobile Panels Ktp700f
HW
Siemens
wszystkie wersje
Siemens Simatic Hmi Ktp Mobile Panels Ktp700f Firmware
OS
Siemens
15.116< 16< 15.1
Siemens Simatic Hmi Ktp Mobile Panels Ktp700 Firmware
OS
Siemens
15.116< 15.1< 16
Siemens Simatic Hmi Ktp Mobile Panels Ktp900
HW
Siemens
wszystkie wersje
Siemens Simatic Hmi Ktp Mobile Panels Ktp900f
HW
Siemens
wszystkie wersje
Siemens Simatic Hmi Ktp Mobile Panels Ktp900f Firmware
OS
Siemens
15.116< 15.1< 16
Siemens Simatic Hmi Ktp Mobile Panels Ktp900 Firmware
OS
Siemens
15.116< 16< 15.1
Siemens Simatic Wincc Runtime Advanced
APP
Siemens
15.116< 15.1< 16
Siemens Sinamics Gh150
HW
Siemens
wszystkie wersje
Siemens Sinamics Gh150 Firmware
OS
Siemens
wszystkie wersje
Siemens Sinamics Gl150
HW
Siemens
wszystkie wersje
Siemens Sinamics Gl150 Firmware
OS
Siemens
wszystkie wersje
Siemens Sinamics Gm150
HW
Siemens
wszystkie wersje
Siemens Sinamics Gm150 Firmware
OS
Siemens
wszystkie wersje
Siemens Sinamics Sh150
HW
Siemens
wszystkie wersje
Siemens Sinamics Sh150 Firmware
OS
Siemens
wszystkie wersje
Siemens Sinamics Sl150
HW
Siemens
wszystkie wersje
Siemens Sinamics Sl150 Firmware
OS
Siemens
wszystkie wersje
Siemens Sinamics Sm120
HW
Siemens
wszystkie wersje