多款PLC产品资源治理过失误差清静通告

宣布时间 2019-04-22

误差编号和级别



CVE编号：CVE-2019-10953，，，，，危险级别：高危，，，，，CVSS分值：7.5



影响版本及产品



ABB
ABB 1SAP120600R0071 PM554-TP-ETH
PHOENIX CONTACT
Phoenix Contact 2700974 ILC 151 ETH
SCHNEIDER ELECTRIC

Schneider Modicon M221


SIEMENS
Siemens 6ES7211-1AE40-0XB0 Simatic S7-1211
Siemens 6ES7314-6EH04-0AB0 Simatic S7-314

Siemens 6ED1052-1CC01-0BA8 Logo! 8


WAGO
WAGO 750-889 Controller KNX IP
WAGO 750-8100 Controller PFC100
WAGO 750-880 Controller ETH

WAGO 750-831 Controller BACnet/IP



误差概述



ABB，，，，，PHOENIX CONTACT，，，，，Schneider Electric，，，，，Siemens，，，，，和 WAGO多款厂商PLC产品中保存资源治理过失误差，，，，，该误差源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的治理不当。。。PLC安排在以下要害基础设施领域：化学，，，，，商业设施，，，，，要害制造，，，，，水坝，，，，，能源，，，，，食物和农业，，，，，运输系统和水和废水系统。。。



误差验证



暂无POC/EXP。。。



修复建议



ABB

可以通过设置使命优先级，，，，，使命循环时间和监视程序设置的适当组合来修复此过失设置。。。


PHOENIX CONTACT

Phoenix Contact认可这是旧产品的“已知，，，，，不会修复”问题。。。目今可用的产品提供对策以减轻对清静相关功效的影响。。。 请用户遵守以下应用说明：https://www.phoenixcontact.com/assets/downloads_ed/local_pc/web_dwl_technical_info/ah_en_industrial_security_107913_en_01.pdf。。。


SCHNEIDER ELECTRIC
现在Schneider Electric厂商已经宣布升级补丁以修复误差，，，，，补丁获取链接：https://www.schneider-electric.com/en/download/document/%20SEVD-2019-045-01/。。。
SIEMENS

西门子已经视察了有关PLC周期时间影响的误差报告，，，，，并得出结论，，，，，该报告没有证实西门子PLC的有用误差。。。


WAGO

WAGO建议用户在关闭网络中操作装备，，，，，或使用防火墙�；；；ぷ氨�，，，，，避免未经授权的会见。。。另一个建议的缓解步伐是凭证应用需求通过切换速率限制功效限制网络流量。。。



参考链接



https://ics-cert.us-cert.gov/advisories/ICSA-19-106-03