SICAM RTU SM-2556 COM模块任意代码执行漏洞

CVE编号

CVE-2017-12739

利用情况

暂无

补丁情况

N/A

披露时间

2017-11-15

漏洞描述

SM-2556通信模块是具有快速以太网接口的LAN / WAN通信的协议元件，可以连接到SICAM 1703和SICAM RTU变电站控制器。
SICAM RTU SM-2556 COM模块存在任意代码执行漏洞，未经身份验证的远程攻击者可以在受影响的设备上执行任意代码。

解决建议

对于正在使用已停产的ETA2，MODi00或DNPi00固件的用户，西门子建议用户升级到ETA4，在SM-2556模块上分别使用MBSiA0或DNPiA1固件：
http://w3.siemens.com/smartgrid/global/en/products-systems-solutions/substation-automation/substation-automation/Pages/sicam-ak-3.aspx

参考链接
http://www.securityfocus.com/bid/101884
https://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-164516.pdf

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	siemens	sm-2556_firmware	dnpi00	-
	运行在以下环境
	系统	siemens	sm-2556_firmware	enos00	-
	运行在以下环境
	系统	siemens	sm-2556_firmware	erac00	-
	运行在以下环境
	系统	siemens	sm-2556_firmware	eta2	-
	运行在以下环境
	系统	siemens	sm-2556_firmware	etls00	-
	运行在以下环境
	系统	siemens	sm-2556_firmware	modi00	-
	运行在以下环境
	硬件	siemens	sm-2556	-	-
查看完整数据

CVSS3评分 9.8

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-1188 不安全的默认资源初始化