CVE编号
CVE-2019-6572利用情况
暂无补丁情况
N/A披露时间
2019-05-15漏洞描述
Siemens SIMATIC WinCC等都是德国西门子（Siemens）公司的产品。SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统。Siemens SIMATIC HMI Comfort Panels是一款触摸面板设备。Siemens SIMATIC HMI Comfort Outdoor Panels是一款专用于户外的触摸面板设备。 多款Siemens产品中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。以下产品及版本受到影响：使用15.1 Update 1之前版本固件的Siemens SIMATIC HMI Comfort Panels；使用15.1 Update 1之前版本固件的SIMATIC HMI Comfort Outdoor Panels；使用15.1 Update 1之前版本固件的SIMATIC HMI KTP Mobile Panels KTP400F；使用15.1 Update 1之前版本固件的SIMATIC HMI KTP Mobile Panels KTP700；使用15.1 Update 1之前版本固件的SIMATIC HMI KTP Mobile Panels KTP700F；使用15.1 Update 1之前版本固件的SIMATIC HMI KTP Mobile Panels KTP900；使用15.1 Update 1之前版本固件的SIMATIC HMI KTP Mobile Panels KTP900F；SIMATIC WinCC Runtime Advanced 15.1 Update 1之前版本；SIMATIC WinCC Runtime Professional 15.1 Update 1之前版本；SIMATIC WinCC (TIA Portal) 15.1 Update 1之前版本；SIMATIC HMI Classic Devices (TP/MP/OP/MP Mobile Panel) (全部版本)。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| http://www.securityfocus.com/bid/108412 | |
| https://cert-portal.siemens.com/productcert/pdf/ssa-804486.pdf | |
| https://www.us-cert.gov/ics/advisories/ICSA-19-134-09 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | siemens | simatic_wincc_(tia_portal) | * |
Up to (excluding) 15.1 |
|||||
| 运行在以下环境 | |||||||||
| 应用 | siemens | simatic_wincc_runtime | * |
Up to (excluding) 15.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | simatic_hmi_comfort_outdoor_panels_firmware | * |
Up to (excluding) 15.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | simatic_hmi_comfort_panels_firmware | * |
Up to (excluding) 15.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | simatic_hmi_ktp_mobile_panels_ktp400f_firmware | * |
Up to (excluding) 15.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | simatic_hmi_ktp_mobile_panels_ktp700f_firmware | * |
Up to (excluding) 15.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | simatic_hmi_ktp_mobile_panels_ktp700_firmware | * |
Up to (excluding) 15.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | simatic_hmi_ktp_mobile_panels_ktp900f_firmware | * |
Up to (excluding) 15.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | simatic_hmi_ktp_mobile_panels_ktp900_firmware | * |
Up to (excluding) 15.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | simatic_hmi_mp_firmware | * | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | simatic_hmi_op_firmware | * | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | siemens | simatic_hmi_tp_firmware | * | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | siemens | simatic_hmi_comfort_outdoor_panels | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | siemens | simatic_hmi_comfort_panels | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | siemens | simatic_hmi_ktp_mobile_panels_ktp400f | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | siemens | simatic_hmi_ktp_mobile_panels_ktp700 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | siemens | simatic_hmi_ktp_mobile_panels_ktp700f | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | siemens | simatic_hmi_ktp_mobile_panels_ktp900 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | siemens | simatic_hmi_ktp_mobile_panels_ktp900f | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | siemens | simatic_hmi_mp | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | siemens | simatic_hmi_op | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | siemens | simatic_hmi_tp | - | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 无
- 保密性 高
- 完整性 高
还没有评论，来说两句吧...