九游老哥云
Siemens SICAM RTUs SM-2556 COM Modules误差
2017-11-15
综述
外地时间11月14日 ，Siemens果真了一个SICAM RTUs SM-2556 COM Modules的误差 ，通过该误差 ，攻击者可以在未授权的情形下远程执行恣意代码。该误差源于SM-2556通讯�？� ，这个�？槭怯糜贚AN / WAN通讯的协议元件 ，具有快速以太网接口 ，可毗连到SICAM 1703和SICAM RTU变电站控制器。
相关链接：
https://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-164516.pdf
受影响的版本
SICAM RTUs SM-2556 COM Modules固件版本为ENOS00 ERAC00 ETA2 ETLS00 MODi00 DNPi00: All versions
误差详情
CVE-2017-12737
受影响装备的集成web服务器（端口80 / tcp）可能允许未经身份验证的远程攻击者通过网络获取敏感装备信息。
CVSS v3.0评分：5.3
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:P/RL:T/RC:C
CVE-2017-12738
若是不知情的用户被诱骗点击恶意链接 ， 受影响装备的集成Web服务器（端口80 / tcp）可能允许跨站点剧本（XSS）攻击。
CVSS v3.0评分：6.1
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:P/RL:T/RC:C
CVE-2017-12739
受影响装备的集成Web服务器（端口80 / tcp）可能允许未经身份验证的远程攻击者在受影响的装备上执行恣意代码。
CVSS v3.0评分：9.8
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:T/RC:C
注：
攻击者必需能够会见受影响的装备 ，并且必需启用Web服务器。 关于误差CVE-2017-12738 ，攻击者必需诱骗正当用户点击恶意链接才华使用该误差。
解决计划
由于该Web服务器仅用于诊断 ，不需要正常操作。Siemens官方建议在调试后禁用该Web服务器。
另外 ，关于正在使用已停产的ETA2（IEC 60870-5-104） ，MODi00（Modbus / TCP从站）或DNPi00（DNP3 / TCP从站）固件的客户 ，Siemens还建议客户升级到ETA4（IEC 60870-5-104） ，SM-2558 COM�？椋⊿M-2556�？榈暮蠹唐鳎┥系腗BSiA0（Modbus / TCP从站）或DNPiA1（DNP3 / TCP从站）固件。
作为一样平常清静步伐 ，Siemens强烈建议使用适当的机制掩护网络对装备的会见。 建议凭证Siemens清静变电站看法设置情形 ，以便在受掩护的IT情形中运行装备。
参考链接：
The SM-2558 communication module: http://w3.siemens.com/smartgrid/global/en/products-systems-solutions/substationautomation/substation-automation/Pages/sicam-ak-3.aspx
Recommended security guidelines to Secure Substation: https://www.siemens.com/gridsecurity(go to “Cyber Security General Downloads” then open subsection “Manuals”)
声 明
本清静通告仅用来形貌可能保存的清静问题 ，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失 ，均由使用者自己认真 ，九游老哥科技以及清静通告作者不为此肩负任何责任。九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告 ，必需包管此清静通告的完整性 ，包括版权声明等所有内容。未经九游老哥科技允许 ，不得恣意修改或者增减此清静通告内容 ，不得以任何方法将其用于商业目的。
