Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP gặp nhiều lỗ hổng
"Multiple vulnerabilities were identified in the GNU/Linux subsystem of the Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP firmware version V3.1.7 and later. These include a wide range of issues like buffer overflows, race conditions, and improper input validation. Siemens is preparing fixes and recommends limiting access and using trusted sources as mitigations."
Các lỗ hổng tràn bộ đệm, race condition, và xác thực đầu vào không đúng cách có thể cho phép kẻ tấn công chiếm quyền điều khiển hệ thống hoặc gây ra từ chối dịch vụ.
Các lỗ hổng này có thể gây gián đoạn hoạt động sản xuất, ảnh hưởng đến tính toàn vẹn của dữ liệu, và gây thiệt hại về tài chính cho các doanh nghiệp sử dụng hệ thống Siemens SIMATIC S7-1500.
Siemens xác nhận nhiều lỗ hổng bảo mật trong subsystem GNU/Linux của CPU SIMATIC S7-1500 1518(F)-4 PN/DP MFP phiên bản V3.1.7 trở lên. Các lỗ hổng này bao gồm tràn bộ đệm, race condition (điều kiện tranh chấp), và xác thực đầu vào không đúng cách.
Siemens đang chuẩn bị bản vá và khuyến nghị hạn chế quyền truy cập, chỉ sử dụng nguồn đáng tin cậy để giảm thiểu rủi ro. Các phiên bản bị ảnh hưởng bao gồm: SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) vers:intdot/>=3.1.7, SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AC0) vers:intdot/>=3.1.7, SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP (6ES7518-4FX00-1AB0) vers:intdot/>=3.1.7, SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP (6ES7518-4FX00-1AC0) vers:intdot/>=3.1.7, và SIPLUS S7-1500 CPU 1518-4 PN/DP MFP (6AG1518-4AX00-4AC0) vers:intdot/>=3.1.7.
CVE-2021-41617 ảnh hưởng đến OpenSSH 6.2 đến 8.x trước 8.8, cho phép leo thang đặc quyền khi cấu hình không mặc định được sử dụng. Các chương trình hỗ trợ cho AuthorizedKeysCommand và AuthorizedPrincipalsCommand có thể chạy với quyền liên kết với các nhóm thành viên của quá trình sshd nếu cấu hình chỉ định chạy lệnh dưới dạng người dùng khác. https://ics-cert.us-cert.gov/advisories/ICSA-26-295-11
Các lĩnh vực ứng dụng bị ảnh hưởng bao gồm sản xuất quan trọng, hệ thống giao thông, năng lượng, y tế, dịch vụ tài chính, dịch vụ chính phủ. Lỗ hổng này được tìm thấy trên các thiết bị trên toàn thế giới.
Hiện tại chưa có bản vá chính thức. Siemens khuyến nghị hạn chế quyền truy cập shell tương tác của subsystem GNU/Linux cho nhân viên đáng tin cậy và chỉ chạy các ứng dụng từ nguồn đáng tin cậy.
Câu hỏi thường gặp
Các phiên bản SIMATIC S7-1500 nào bị ảnh hưởng?
Các phiên bản SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0), SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AC0), SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP (6ES7518-4FX00-1AB0), SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP (6ES7518-4FX00-1AC0), và SIPLUS S7-1500 CPU 1518-4 PN/DP MFP (6AG1518-4AX00-4AC0) phiên bản V3.1.7 trở lên đều bị ảnh hưởng.
Siemens có bản vá cho các lỗ hổng này không?
Hiện tại, Siemens đang chuẩn bị bản vá và chưa có bản vá chính thức nào được phát hành. Họ khuyến nghị sử dụng các biện pháp giảm thiểu rủi ro tạm thời.
Các biện pháp giảm thiểu rủi ro nào được khuyến nghị?
Siemens khuyến nghị hạn chế quyền truy cập shell tương tác của subsystem GNU/Linux cho nhân viên đáng tin cậy và chỉ chạy các ứng dụng từ nguồn đáng tin cậy.
Góc nhìn của Orange Cloud
Theo chúng tôi, các lỗ hổng này có thể ảnh hưởng đến các nhà máy và cơ sở hạ tầng quan trọng tại Việt Nam sử dụng hệ thống Siemens SIMATIC S7-1500. Điều đáng chú ý là việc hạn chế quyền truy cập và kiểm soát nguồn ứng dụng là các biện pháp giảm thiểu rủi ro quan trọng trước khi có bản vá.