西门子SICAM_230严沉缝隙安全公告

颁布功夫 2019-02-15

缝隙编号和级别


CVE编号：CVE-2018-3989， ，，，，危险级别：中危， ，，，，CVSS分值：厂商自评4.3， ，，，，官方未评定

CVE编号：CVE-2018-3990， ，，，，危险级别：严沉， ，，，，CVSS分值：厂商自评9.3， ，，，，官方未评定

CVE编号：CVE-2018-3991， ，，，，危险级别：严沉， ，，，，CVSS分值：厂商自评9.3， ，，，，官方未评定


影响版本


SICAM 230：7.20及之前所有版本


缝隙概述


SICAM 230是一个可扩大的过程节造系统， ，，，，合用于宽泛的系统利用法式， ，，，，能够从集成的能源系统中使用 。。。。。。。。用于智能电网利用的监控系统 。。。。。。。。


CVE-2018-3989：特造的IRP（I / O要求包）能够导致驱动法式， ，，，，返回未初始化的内存， ，，，，导致内核内存泄露 。。。。。。。。


CVE-2018-3990：特造的IRP（I / O要求包）可能会导致缓冲区溢出， ，，，，导致内核内存败坏， ，，，，特权升级 。。。。。。。。


CVE-2018-3991：发送到端口22347 / tcp的特造TCP数据包可能导致堆溢出， ，，，，可能导致远程代码执行 。。。。。。。。


缝隙验证


暂无POC、EXP 。。。。。。。。


建复建议


有关西门子产品和解决规划， ，，，，plRights Management（DRM）解决规划中安全缝隙的进一步征询， ，，，，这些解决规划会影响SICAM 230过程节造系统 。。。。。。。。


西门子建议用户将更新利用于WIBU SYSTEMS AG提供的WibuKey数字版权治理（DRM） 。。。。。。。。请联系Siemens ProductCERT：

https://www.siemens.com/cert/advisories


参考链接


https://ics-cert.us-cert.gov/advisories/ICSA-19-043-03

https://cert-portal.siemens.com/productcert/txt/ssa-760124.txt