Nach Angaben von CERT-Bund können Angreifer mehrere Schwachstellen in verschiedenen Siemens SIMATIC S7 Produkten ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder weitere nicht näher spezifizierte Angriffe zu starten.
Betroffene Produktfamilien
Die Sicherheitslücke betrifft mehrere Modelle der SIMATIC S7 Serie, darunter Steuerungen der Generationen S7‑300, S7‑400, S7‑1200 und S7‑1500. Die genauen Versionsnummern, für die die Schwachstellen relevant sind, werden in der vollständigen Advisory von CERT-Bund aufgelistet.
Potenzielle Auswirkungen
Ein erfolgreicher Angriff kann zu einer vollständigen Übernahme der betroffenen Steuerungssysteme führen. Neben der Ausführung von Schadcode können Angreifer privilegierten Zugriff erlangen, wodurch sie Prozessdaten verändern, vertrauliche Informationen auslesen oder Produktionsabläufe stören können. Der Ausfall kritischer Infrastruktur durch Denial-of-Service ist ebenfalls möglich.
Empfohlene Gegenmaßnahmen
Betreiber werden aufgefordert, die von Siemens bereitgestellten Sicherheitspatches unverzüglich zu installieren. Zusätzlich sollten Netzwerksegmentierungen überprüft und unautorisierte Zugriffe auf die Steuerungsnetzwerke blockiert werden. CERT-Bund empfiehlt, die Konfigurationen gemäß den aktuellen Hardening‑Richtlinien zu prüfen.
Hintergrund und Vorgeschichte
Die Advisory trägt die Kennzeichnung WID‑SEC‑2026‑3891 und wurde im Jahr 2026 veröffentlicht. Ähnliche Schwachstellen in industriellen Steuerungen wurden in den vergangenen Jahren bereits mehrfach gemeldet, was die Bedeutung regelmäßiger Sicherheitsupdates unterstreicht.
Stellungnahme von Siemens
Siemens hat in einer Stellungnahme bestätigt, dass die betroffenen Produkte bereits durch Updates gesichert werden können und arbeitet eng mit CERT-Bund zusammen, um die Verbreitung von Exploit‑Code zu verhindern.
Handlungsempfehlung für Betreiber
Betreiber sollten unverzüglich prüfen, ob ihre Systeme von den genannten Schwachstellen betroffen sind, die entsprechenden Patches einspielen und die Netzwerkarchitektur anpassen, um das Risiko unbefugter Zugriffe zu minimieren.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung