Siemens TIA Administrator安全缝隙安全公告

颁布功夫 2019-07-15

缝隙编号和级别


CVE编号：：CVE-2019-10915，，，危险级别：：高危，，，CVSS分值：：官方未评定


影响版本


受影响的版本


Siemens TIA Administrator 1.0 SP1 Upd1之前版本。


缝隙概述


西门子软件平台STEP 7 TIA Portal中发现了一个新的缝隙（CVE-2019-10915），，，该平台用于守护核电站等大型关键基础设施的工业节制系统。TIA Administrator 1.0 SP1 Upd1之前版本中所集成的web利用法式(TIA Administrator)存在安全缝隙。攻击者可利用该缝隙进行网络间谍活动、、、映射网络、、、粉碎和泄露数据，，，也可批改系统代码和逻辑。远程攻击者能够通过直接向服务器发送WebSocket号令来绕过HTTP身份验证并接见所有治理员职能。


缝隙验证


暂无POC/EXP。


修复建议


目前厂商已颁布升级补丁以修复缝隙，，，补丁获取链接：：https://cert-portal.siemens.com/productcert/pdf/ssa-721298.pdf


参考链接 


http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201907-692