Siemens 3NA COM Fuse có lỗ hổng DoS do ZigBee
"Siemens SENTRON 3NA COM Fuse is vulnerable to a Denial-of-Service (DoS) condition due to improper handling of network management messages. Specifically, CVE-2024-7322 details a vulnerability where a ZigBee device may change its node ID upon receiving an unsolicited encrypted rejoin response, leading to DoS. Mitigation involves updating to version V5.2 or later."
Lỗ hổng DoS có thể làm gián đoạn hoạt động của hệ thống công nghiệp, đặc biệt là các hệ thống SCADA và ICS.
Việc ngừng hoạt động do DoS có thể gây thiệt hại về kinh tế và uy tín cho doanh nghiệp. Chi phí nâng cấp và thời gian ngừng hoạt động cần được tính toán.
Siemens vừa cảnh báo về lỗ hổng DoS (Denial-of-Service) trong thiết bị SENTRON 3NA COM Fuse, do xử lý không đúng các thông báo quản lý mạng. CVE-2024-7322 mô tả việc thiết bị ZigBee có thể thay đổi ID node khi nhận được phản hồi rejoin được mã hóa không mong muốn, gây ra tình trạng DoS.
Lỗ hổng này ảnh hưởng đến các phiên bản SENTRON 3NA COM Fuse dưới V5.2. Doanh nghiệp Việt Nam sử dụng hệ thống SCADA hoặc các ứng dụng công nghiệp có tích hợp thiết bị này cần lưu ý.
Để khắc phục, Siemens khuyến nghị nâng cấp lên phiên bản V5.2 trở lên. Việc này có thể yêu cầu khởi động lại mạng để khôi phục hoạt động bình thường.
CISA (Cơ quan An ninh Mạng và Cơ sở Hạ tầng Hoa Kỳ) cũng khuyến nghị giảm thiểu việc lộ mạng cho các thiết bị điều khiển, đặt chúng sau tường lửa và sử dụng VPN (Mạng riêng ảo) khi cần truy cập từ xa. https://www.cisa.gov/ics/advisories/2026-10-22/icsa-26-295-05
Câu hỏi thường gặp
Lỗ hổng CVE-2024-7322 ảnh hưởng đến thiết bị nào?
Lỗ hổng này ảnh hưởng đến thiết bị Siemens SENTRON 3NA COM Fuse phiên bản dưới V5.2. Các phiên bản mới hơn đã được vá lỗi.
Hậu quả của việc khai thác thành công lỗ hổng này là gì?
Khai thác thành công có thể dẫn đến tình trạng DoS, khiến thiết bị ngừng hoạt động và có thể yêu cầu khởi động lại mạng để khôi phục.
Cách khắc phục lỗ hổng này là gì?
Siemens khuyến nghị nâng cấp thiết bị lên phiên bản V5.2 trở lên. Thông tin chi tiết về bản vá có tại https://www.cisa.gov/ics/advisories/2026-10-22/icsa-26-295-05.
Góc nhìn của Orange Cloud
Theo chúng tôi, lỗ hổng này có thể ảnh hưởng đến các nhà máy, trạm điện hoặc hệ thống giao thông thông minh tại Việt Nam sử dụng thiết bị Siemens 3NA COM Fuse. Các doanh nghiệp nên kiểm tra phiên bản phần mềm hiện tại và lên kế hoạch nâng cấp sớm nhất có thể. Điều đáng chú ý là việc vá lỗi này có thể cần thời gian ngừng hoạt động, vì vậy cần cân nhắc kỹ lưỡng.