漏洞信息详情

Siemens SIMATIC S7-200和S7-1200 输入验证错误漏洞

• CNNVD编号：CNNVD-201911-652
• 危害等级： 中危
  
• CVE编号： CVE-2019-13945
• 漏洞类型： 其他
• 发布时间： 2019-11-12
• 威胁类型：
• 更新时间： 2020-10-10
• 厂        商：
• 漏洞来源：

漏洞简介

Siemens SIMATIC S7-200 Smart和Siemens SIMATIC S7-1200都是德国西门子（Siemens）公司的产品。Siemens SIMATIC S7-200 Smart是一款应用于中小型自动化系统中的可编程逻辑控制器（PLC）。Siemens SIMATIC S7-1200是一款S7-1200系列PLC（可编程逻辑控制器）。

Siemens S7-1200和SIMATIC S7-200中存在输入验证错误漏洞。攻击者可利用该漏洞访问其他诊断功能绕过安全限制，影响系统的完整性、可用性和保密性。以下产品及版本受到影响：SIMATIC S7-1200 CPU family (incl. SIPLUS variants)（所有版本），SIMATIC S7-1200 CPU family (incl. SIPLUS variants) V4.x之前的所有版本，SIMATIC S7-1200 CPU family V4.x版本 (incl. SIPLUS variants) （Function State (FS) 11之前的所有版本）；SIMATIC S7-200 SMART CPU CR20s (6ES7 288-1CR20-0AA1)（V2.3.0及之前的所有版本和Function State (FS) 3及之前版本），SIMATIC S7-200 SMART CPU CR30s (6ES7 288-1CR30-0AA1)（V2.3.0及之前的所有版本和Function State (FS) 3及之前版本），SIMATIC S7-200 SMART CPU CR40 (6ES7 288-1CR40-0AA0)（V2.2.2及之前的所有版本和Function State (FS) 8及之前版本），SIMATIC S7-200 SMART CPU CR40s (6ES7 288-1CR40-0AA1)（V2.3.0及之前的所有版本和Function State (FS) 3及之前版本），SIMATIC S7-200 SMART CPU CR60 (6ES7 288-1CR60-0AA0)（V2.2.2及之前的所有版本和Function State (FS) 10及之前版本）， SIMATIC S7-200 SMART CPU CR60s (6ES7 288-1CR60-0AA1) （V2.3.0及之前的所有版本和Function State (FS) 3及之前版本），SIMATIC S7-200 SMART CPU SR20 (6ES7 288-1SR20-0AA0)（V2.5.0及之前的所有版本和Function State (FS) 11及之前版本），SIMATIC S7-200 SMART CPU SR30 (6ES7 288-1SR30-0AA0)（V2.5.0及之前的所有版本和Function State (FS) 10及之前版本），SIMATIC S7-200 SMART CPU SR40 (6ES7 288-1SR40-0AA0)（V2.5.0及之前的所有版本和Function State (FS) 10及之前版本），SIMATIC S7-200 SMART CPU SR60 (6ES7 288-1SR60-0AA0)（V2.5.0及之前的所有版本和Function State (FS) 12及之前版本），SIMATIC S7-200 SMART CPU ST20 (6ES7 288-1ST20-0AA0)（V2.5.0及之前的所有版本和Function State (FS) 9及之前版本），SIMATIC S7-200 SMART CPU ST30 (6ES7 288-1ST30-0AA0)（V2.5.0及之前的所有版本和Function State (FS) 9及之前版本），SIMATIC S7-200 SMART CPU ST40 (6ES7 288-1ST40-0AA0)（V2.5.0及之前的所有版本和Function State (FS) 8及之前版本），SIMATIC S7-200 SMART CPU ST60 (6ES7 288-1ST60-0AA0)（V2.5.0及之前的所有版本和Function State (FS) 8及之前版本），SIMATIC S7-200 SMART CPU family（所有版本）。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://cert-portal.siemens.com/productcert/pdf/ssa-686531.pdf

参考网址

来源:cert-portal.siemens.com

链接:https://cert-portal.siemens.com/productcert/pdf/ssa-686531.pdf

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-13945

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/icsa-19-318-02

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Siemens-SIMATIC-S7-1200-privilege-escalation-via-Diagnostic-Functionality-30832

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.4315/

来源:www.us-cert.gov

链接:https://www.us-cert.gov/ics/advisories/icsa-19-318-02

受影响实体

暂无

补丁

• Siemens SIMATIC S7-200和S7-1200 输入验证错误漏洞的修复措施