Уязвимость BDU:2022-07414
Идентификатор: BDU:2022-07414.
Наименование уязвимости: Уязвимость приложения контроля лицензий CodeMeter, связанная с чтением данных за границами буфера в памяти, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость приложения контроля лицензий CodeMeter связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию или вызвать отказ в обслуживании с помощью специально созданного пакета TCP/IP
Уязвимое ПО: Прикладное ПО информационных систем Wibu-systems AG CodeMeter Runtime до 7.21a | Программное средство АСУ ТП Siemens AG PSS(R)CAPE до 16.06.2021 | ПО программно-аппаратных средств защиты Siemens AG SICAM 230 до 8.00 | Программное средство АСУ ТП Siemens AG SIMATIC Information Server от 2019 SP1 до 2020 Upd1 | Микропрограммный код Siemens AG SIMATIC PCS neo до 3.1 | Средство АСУ ТП, Программное средство АСУ ТП Siemens AG SIMATIC Process Historian от 2019 до 2020 Upd1 | Программное средство АСУ ТП Siemens AG SIMATIC WinCC OA до 3.17 P013 | Программное средство АСУ ТП Siemens AG SIMATIC WinCC OA до 3.18 P002 | Программное средство АСУ ТП Siemens AG SIMIT от 10.0 до 10.3 Upd 1 | Сетевое средство, Сетевое программное средство Siemens AG SINEC INS до 1.0.1 Update 1 | ПО программно-аппаратного средства АСУ ТП Siemens AG SINEMA Remote Connect Server до 3.0 SP2 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 10.06.2021.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:N/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)
Возможные меры по устранению:
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
— запуск CodeMeter только от разрешенной учетной записи с использованием localhost в качестве привязки для связи CodeMeter;
— использование средств межсетевого экранирования для ограничения доступа к порту CmLAN;
— ограничение доступа к оборудованию из общедоступных сетей (Интернет);
— сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;
— использование VPN для организации удаленного доступа.
Использование рекомендаций:
Для CodeMeter Runtime:
https://cdn.wibu.com/fileadmin/wibu_downloads/security_advisories/Advisory_WIBU-210423-01.pdf
Для Siemens:
https://cert-portal.siemens.com/productcert/pdf/ssa-675303.pdf.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-20093. ICSA-21-210-02.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://cert-portal.siemens.com/productcert/pdf/ssa-675303.pdf
https://cdn.wibu.com/fileadmin/wibu_downloads/security_advisories/Advisory_WIBU-210423-01.pdf
https://www.cisa.gov/uscert/ics/advisories/icsa-21-210-02
https://www.tenable.com/security/research/tra-2021-24
