SIEMENS SIPROTEC 4和SIPROTEC Compact 安全缝隙风险公告

颁布功夫 2020-02-21

缝隙编号和级别


CVE编号 ：：CVE-2019-19279，，危险级别 ：：高危，，CVSS分值 ：：厂商自评 ：：7.5，，官方未评定


影响版本


SIEMENS SIPROTEC 4 and SIPROTEC Compact relaysequipped with EN100 Ethernet communication modules


缝隙概述


SIEMENS SIPROTEC 4 and SIPROTEC Compact Relay Families是提供集成�；；�、、、节制、、、丈量和变电站和其他利用领域的自动化职能。。


SIEMENS SIPROTEC 4 and SIPROTEC Compact Relay Families存在回绝服务缝隙。。攻击者可利用缝隙发送EN100以太网通讯�？榈�50000/UDP端口的数据包，，导致受影响设备回绝服务。。


缝隙验证


暂无PoC/EXP。。


修复建议


西门子已经确定了用户能够选取的以下具体解决规划缓和解措施，，以降低风险 ：：


1. 对于建设有EN100以太网通讯�？椋ㄆ涔碳姹疚�4.30及更高版本）的继电器，，


激活DIGSI 4和EN100�？橹械腄TLS安全通讯，，并在EN100�？橹猩柚孟谓用苈�，，以便仅允许经过身份验证的用户通过网络接见继电器。。


2. 限度对端口50000/UDP的接见。。


参考链接


https://www.us-cert.gov/ics/advisories/icsa-20-042-12