Ein kürzlich veröffentlichter Sicherheitshinweis des CERT-Bund weist darauf hin, dass in verschiedenen Siemens SIMATIC S7 Produkten mehrere Schwachstellen existieren, die von einem Angreifer ausgenutzt werden können.
Betroffen sind unter anderem die Modellreihen S7‑1200, S7‑1500 und S7‑300, wobei die Schwachstellen sowohl in der Firmware als auch in den Netzwerkkomponenten gefunden wurden.
Potenzielle Auswirkungen
Durch die Ausnutzung können Schadcode ausgeführt, erweiterte Berechtigungen erlangt, Daten manipuliert oder offengelegt sowie Sicherheitsmechanismen umgangen werden. Darüber hinaus besteht die Möglichkeit, einen Denial‑of‑Service‑Zustand zu erzeugen.
Empfohlene Gegenmaßnahmen
Der CERT-Bund empfiehlt, die von Siemens bereitgestellten Sicherheitspatches unverzüglich zu installieren und betroffene Systeme auf die aktuelle Firmware zu aktualisieren.
Zusätzlich sollten Netzwerksegmente, in denen die SIMATIC S7 Geräte eingesetzt werden, streng überwacht und nur autorisierte Zugriffe zugelassen werden.
Organisationen, die kritische Produktionsprozesse betreiben, sollten eine Risikoanalyse durchführen, um mögliche Auswirkungen auf die Betriebssicherheit zu bewerten.
Weitere Informationen sowie detaillierte Anweisungen zur Patch‑Installation sind im vollständigen Advisory des CERT‑Bundes verfügbar.
Dieser Bericht basiert auf Informationen von Cert-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung