E-support 02 de la carte de Siemens Simatic TDC Kommunikationsbaugruppe CP51M1 6DD1661-0AE1

E-support 02 de la carte de Siemens Simatic TDC Kommunikationsbaugruppe CP51M1 6DD1661-0AE1

RÉSUMÉ
Les modules et les dispositifs de communication embrochables d'Ethernet de SIPROTEC 5 sont affectés par des failles de la sécurité multiples. Ces vulnérabilités ont pu permettre à un attaquant d'accroître de diverses attaques, par exemple pour s'exécuter
code arbitraire au-dessus du réseau.
Onze de ces vulnérabilités affectent la pile sous-jacente de réseau de Wind River VxWorks et ont été récemment raccordés par Wind River. Encore une vulnérabilité affecte le processus de botte du dispositif dans certaines conditions.
Siemens est sorti des mises à jour pour toutes les vulnérabilités dans quelques produits, travaille sur des mises à jour pour les produits affectés restants, et recommande des contre-mesures spécifiques jusqu'à ce que les difficultés soient disponibles.




RECOMMANDATIONS GÉNÉRALES DE SÉCURITÉ
Des opérateurs des systèmes d'alimentation critique (par exemple TSOs) dans le monde entier sont habituellement requis par des règlements d'établir la résilience dans les grilles d'alimentation en appliquant des plans secondaires superflus à multiniveaux de protection. On lui recommande donc que les opérateurs vérifient si les mesures résilientes appropriées de protection sont en place. Le risque d'incidents de cyber effectuant la fiabilité de la grille peut être réduit au minimum ainsi en vertu du
conception de grille.
Siemens recommande vivement d'appliquer les mises à jour fournies de sécurité utilisant l'usinage correspondant et les procédures documentées ont rendu disponible avec le produit. Si soutenu par le produit, des moyens automatisés d'appliquer les mises à jour de sécurité à travers des exemples multiples de produit peuvent être utilisés comme moyen. Siemens recommande vivement la validation antérieure de n'importe quelle mise à jour de sécurité avant d'être appliquée, et surveillance par le personnel qualifié
du processus de mise à jour dans l'environnement de cible.
Comme une mesure de sécurité générale Siemens recommande vivement de protéger l'accès au réseau avec les mécanismes appropriés (par exemple pare-feu, la segmentation, VPN). On lui conseille de configurer l'environnement selon nos directives opérationnelles afin de courir les dispositifs dans un environnement informatique protégé
PRODUITS SEMBLABLES
SOUS-MODULE SS31 DE 6DD1688-1AC1 SIMADYN D NTERFACE
6DD1800-0SW0 SIMATIC S5
6DD1801-1DA2 SIMADYN D
6DD1841-0AB2 SIMADYN D
6DD1841-0AB3 SIMADYN D
6DD1841-0AC0 SIMADYN D
6DD1841-0AC1 SIMADYN D
6DD1842-0AA0 SIMADYN D T400 AVEC LE BOBINIER AXIAL
6DD1842-0AA1 SIMADYN D T400 AVEC LE BOBINIER AXIAL
6DD1842-0AB0 SIMADYN DT400 AVEC SYNCHRONE ANGULAIRE
6DD1842-0AB1 SIMADYN D T400 W. ANGULAIRE
6DD1842-0AD0 SIMADYN D T400 AVEC LE COUPEUR DE FEUILLE
COUPEUR DE FEUILLE DE 6DD1842-0AD1 SIMADYN D T400 W.
6DD1843-0AA0 SIMATIC PCS7, LOGICIEL
6DD1843-0AB0 SIMATIC PCS7, LOGICIEL
6DD3440-0AB0 SIMADYN D
6DD3440-0AB2 SIMADYN D
6DD3440-0AB3 SIMADYN D
6DD3460-0AB0 SIMADYN D INTERFACEMOD. SE58
6DD3460-0AC0 SIMADYN D
6DD3461-0AB0 SIMADYN D
6DD3461-0AE0 SYMADYN D
6DD3462-0AB0 SIMADYN D
6DD3470-0AC0 SIMADYN D
6DD3470-0AC2 SIMADYN D
6DD3470-0AD0 SIMADYN D
6ES7921-3AA00-0AA0 STECKER MODUL STIFT 36P
CONNECTEUR DE L'AVANT 6ES7921-3AA20-0AA0 (4X8E/A) S7-300 NUMÉRIQUE




D'AUTRES PRODUITS SUPÉRIEURS