Компании Siemens, Schneider Electric и Rockwell Automation опубликовали новые обновления и предупреждения по безопасности систем промышленного управления в рамках цикла Patch Tuesday, уделив особое внимание уязвимостям, которые могут затрагивать контроллеры, периферийные устройства и операционные платформы, используемые в промышленных средах.
17 бюллетеней от Siemens
Siemens выпустила 17 новых бюллетеней по безопасности. В рамках реагирования были опубликованы исправления для некоторых уязвимостей и временные меры по снижению рисков для других — до предоставления окончательных исправлений.
Критические уязвимости затрагивают некоторые центральные процессоры Simatic S7-1500, устройства Industrial Edge и контроллер управления доступом к станциям Ruggedcom Crossbow Station Access Controller (SAC). В модулях Simatic более 400 уязвимостей затрагивают подсистему GNU/Linux.
Siemens также устранила уязвимости высокой степени опасности в продуктах Ruggedcom Crossbow, Simatic IPC, PSS(R)SINCAL и библиотеке .NET для интерфейса Simatic S7 Webserver API, а также в Industrial Edge App Publisher, Apogee, Desigo, Talon, Ruggedcom APE1808 и Simatic WinCC. Обновления средней степени опасности затронули продукты Sentron 3NA COM Fuse и Capital Embedded AR Classic, а также включали разъяснение неточности в документации, касающейся модулей Simatic S7 и связанных с ними продуктов.
Уязвимости в продуктах Schneider и Rockwell
Schneider Electric опубликовала два новых бюллетеня, каждый из которых посвящён уязвимости высокой степени опасности. Первая затрагивает Pro-face STW6000 и Harmony STW6 и может позволить злоумышленнику получить контроль над устройством, обманом заставив пользователя посетить вредоносную веб-страницу. Вторая затрагивает модули Sage RTU; пользователь с повышенными привилегиями может воспользоваться ею для установки на устройство вредоносной прошивки.
Rockwell Automation выпустила один бюллетень, посвящённый двум уязвимостям в устройствах 1732E ArmorBlock. Уязвимость, классифицированная как критическая, позволяет неаутентифицированному злоумышленнику изменить пароль веб-сервера, что может привести к захвату административной учётной записи. Вторая уязвимость вызывает отказ в обслуживании.
Предупреждения от органов безопасности
CISA опубликовала два новых бюллетеня: первый касается уязвимостей в камерах Swann SWIFI-SE2KIC, которые могут раскрывать видеоинформацию, а второй — проблемы повышения привилегий в продукте Ignition компании Inductive Automation. Немецкий CERT@VDE также сообщил об уязвимости раскрытия информации в платформе Bender Customer&Partner.
В период между текущим и предыдущим циклами Patch Tuesday также были опубликованы бюллетени от Moxa, Honeywell, Hitachi Energy, Johnson Controls и ABB. Они касались продуктов для шлюзов протоколов, систем управления активами и промышленного управления.
Почему это важно?
Плотность бюллетеней и разнообразие продуктов показывают, что управление безопасностью систем промышленного управления не ограничивается установкой одного обновления: в некоторых случаях может потребоваться применение временных мер по снижению рисков, пересмотр настроек доступа и мониторинг журналов до выхода исправления. Уязвимость ArmorBlock подчёркивает важность защиты интерфейсов управления устройствами, поскольку изменение пароля веб-сервера без аутентификации может превратить недостаток периферийного устройства в путь к административной учётной записи.
В случае уязвимости dynovaPRO у ABB компания заявила, что ей неизвестно о фактической эксплуатации, однако внутри компании были выявлены 26 операций смены паролей, затронувших 9 клиентов; эта активность может указывать на тестирование или разведку. Поэтому в материале организациям рекомендуется регулярно отслеживать бюллетени CISA и CERT@VDE, учитывая, что источник не подтверждает факт эксплуатации этих уязвимостей.