西门子DejaBlue、Urgent/11和SACK Panic缝隙安全公告

颁布功夫 2019-09-12

●缝隙编号和级别


CVE编号：CVE-2019-1181 ，，，，，，，危险级别：严沉 ，，，，，，，CVSS分值：9.8

CVE编号：CVE-2019-1182 ，，，，，，，危险级别：严沉 ，，，，，，，CVSS分值：9.8

CVE编号：CVE-2019-1222 ，，，，，，，危险级别：严沉 ，，，，，，，CVSS分值：9.8

CVE编号：CVE-2019-1226 ，，，，，，，危险级别：严沉 ，，，，，，，CVSS分值：9.8

CVE编号：CVE-2019-12255 ，，，，，，，危险级别：严沉 ，，，，，，，CVSS分值：9.8

CVE编号：CVE-2019-12256 ，，，，，，，危险级别：严沉 ，，，，，，，CVSS分值：9.8

CVE编号：CVE-2019-12257 ，，，，，，，危险级别：高危 ，，，，，，，CVSS分值：8.8

CVE编号：CVE-2019-12258 ，，，，，，，危险级别：高危 ，，，，，，，CVSS分值：7.5

CVE编号：CVE-2019-12259 ，，，，，，，危险级别：高危 ，，，，，，，CVSS分值：7.5

CVE编号：CVE-2019-12260 ，，，，，，，危险级别：严沉 ，，，，，，，CVSS分值：9.8

CVE编号：CVE-2019-12261 ，，，，，，，危险级别：高危 ，，，，，，，CVSS分值：8.8

CVE编号：CVE-2019-12262 ，，，，，，，危险级别：高危 ，，，，，，，CVSS分值：7.1

CVE编号：CVE-2019-12263 ，，，，，，，危险级别：高危 ，，，，，，，CVSS分值：8.1

CVE编号：CVE-2019-12264 ，，，，，，，危险级别：高危 ，，，，，，，CVSS分值：7.1

CVE编号：CVE-2019-11477 ，，，，，，，危险级别：高危 ，，，，，，，CVSS分值：7.5


●影响版本


受影响的版本

DejaBlue：

Aptio by Inpeco:All versions等


Urgent/11：

RUGGEDCOM WIN70xx Base Station:All versions

RUGGEDCOM WIN72xx Base Station:All versions


SACK Panic：

CM 1542-1:All versions等


●缝隙概述


本周二西门子颁布几份安全布告 ，，，，，，，推出最近的DejaBlue、Urgent/11和SACK Panic缝隙的建复补丁。。。。。


西门子暗示 ，，，，，，，微软在8月份建补的四个Windows远程桌面服务缝隙影响了部门Healthineers产品 ，，，，，，，但大无数医疗产品未受影响。。。。。这些缝隙被追踪为DejaBlue ，，，，，，，与微软在5月份建复的BlueKeep类似。。。。。


西门子还奉告客户其很多产品受到最近披露的Linux内核缝隙（SACK Panic）的影响 ，，，，，，，其中最严沉的一个缝隙为可导致DoS的缝隙（CVE-2019-11477）。。。。。


此表 ，，，，，，，西门子RUGGEDCOM WIN产品受到最近披露的Wind River VxWorks缝隙（Urgent/11）影响。。。。。


西门子还颁布了另表四份汇报。。。。。它们描述了IE / WSN-PA Link网关中的高严沉性跨站剧本（XSS）缝隙 ，，，，，，，这是SIMATIC TDC CP51M1�？？？？？？橹械母哐铣列訢oS缺点 ，，，，，，，是SINETPLAN中高严沉性的认证后号令执行谬误 ，，，，，，，以及SINEMA Remote Connect Server中的各类中等和高严沉性缝隙。。。。。


●缝隙验证


暂无POC/EXP。。。。。


●建复建议


目前厂商已颁布升级补丁以建复缝隙 ，，，，，，，下载链接：https://new.siemens.com/global/en/products/services/cert.html#SecurityPublications。。。。。


●参考链接


https://www.securityweek.com/siemens-issues-advisories-dejablue-sack-panic-vulnerabilities