SIMATIC S7-1200 ve S7-1500 CPU Ailelerinde Zayıf Anahtar Koruması (Cryptographic Keys) Güvenlik Açığı

Endüstriyel Siber Güvenlik şirketi Claroty, Siemens SIMATIC S7-1200/1500 PLC ve TIA Portal ürün serilerinde , bir saldırganın sabit kodlanmış, küresel özel şifreleme anahtarlarını almasına izin verebilecek kritik bir güvenlik açığını ortaya çıkardı. Bunlar, erişim seviyesi korumalarının dördünü de atlarken birden fazla gelişmiş saldırı gerçekleştirmek için kullanılabilir. Nihayetinde bu, cihazların kontrolünü ele geçirmelerine ve tüm SIMATIC S7-1200/1500 ürün hattını onarılamaz bir şekilde tehlikeye atmalarına izin verebilir.

CVE-2022-38465

CVE-2022-38465 olarak izlenen Zayıf Anahtar Koruması güvenlik açığı, 9,3’lük kritik bir CVSS taban puanı aldı. SIMATIC S7-1200, S7-1500 CPU’larda ve ilgili ürünlerde yerleşik global özel anahtarın korunma şekli artık yeterli görülmemektedir. Bu kusur nedeniyle saldırganlar, o ailenin tek bir CPU’suna karşı çevrimdışı bir saldırı düzenleyerek bir CPU ürün ailesinin özel anahtarını keşfedebilir. Claroty’deki ekip durumunda, önceki araştırmalarda ortaya çıkarılan başka bir güvenlik açığından ( CVE-2020-15782 ) yararlanarak kodu uzaktan yürütmek için önce PLC’de okuma ve yazma ayrıcalıkları elde ettiler .

Siemens’in güvenlik danışmanlığına göre , bu anahtara sahip olduklarında, kötü niyetli aktörler daha sonra aynı anahtar tarafından korunan herhangi birinden gizli yapılandırma verilerini çıkarabilir veya eski PG/PC ve HMI iletişimine karşı saldırılar gerçekleştirebilir ve sistemdeki her PLC üzerinde tam kontrol elde edebilir. Siemens ürün grubunu etkiledi. Siemens ayrıca güvenlik açığıyla ilgili daha fazla ayrıntı ve açıklama sağlayan bir güvenlik bülteni yayınladı.

Update Vulnerable CPU Firmware

Siemens, CVE-2022-38465’i düzeltmek için etkilenen CPU donanım yazılımı sürümleri için güncellemeler yayınladı. Ayrıca, kullanıcıların yalnızca güvenilir ağ ortamlarında eski (yani TLS tabanlı olmayan) PG/PC ve HMI iletişimini kullanmasını ve TIA Portal projesine ve CPU’ya (ilgili bellek kartları dahil) erişimi yetkisiz kişilerden korumasını önerirler. Güncellemeler ve ürüne özel düzeltmeler hakkında daha fazla bilgiyi Siemens’in güvenlik danışmanlığında bulabilirsiniz . Etkilenen ürünlerin listesini aşağıda bulabilirsiniz.