西门子DejaBlue、Urgent/11和SACK Panic缝隙安全公告

颁布功夫 2019-09-12

●缝隙编号和级别


CVE编号：CVE-2019-1181 ，危险级别：严沉 ，CVSS分值：9.8

CVE编号：CVE-2019-1182 ，危险级别：严沉 ，CVSS分值：9.8

CVE编号：CVE-2019-1222 ，危险级别：严沉 ，CVSS分值：9.8

CVE编号：CVE-2019-1226 ，危险级别：严沉 ，CVSS分值：9.8

CVE编号：CVE-2019-12255 ，危险级别：严沉 ，CVSS分值：9.8

CVE编号：CVE-2019-12256 ，危险级别：严沉 ，CVSS分值：9.8

CVE编号：CVE-2019-12257 ，危险级别：高危 ，CVSS分值：8.8

CVE编号：CVE-2019-12258 ，危险级别：高危 ，CVSS分值：7.5

CVE编号：CVE-2019-12259 ，危险级别：高危 ，CVSS分值：7.5

CVE编号：CVE-2019-12260 ，危险级别：严沉 ，CVSS分值：9.8

CVE编号：CVE-2019-12261 ，危险级别：高危 ，CVSS分值：8.8

CVE编号：CVE-2019-12262 ，危险级别：高危 ，CVSS分值：7.1

CVE编号：CVE-2019-12263 ，危险级别：高危 ，CVSS分值：8.1

CVE编号：CVE-2019-12264 ，危险级别：高危 ，CVSS分值：7.1

CVE编号：CVE-2019-11477 ，危险级别：高危 ，CVSS分值：7.5


●影响版本


受影响的版本

DejaBlue：

Aptio by Inpeco:All versions等


Urgent/11：

RUGGEDCOM WIN70xx Base Station:All versions

RUGGEDCOM WIN72xx Base Station:All versions


SACK Panic：

CM 1542-1:All versions等


●缝隙概述


本周二西门子颁布几份安全布告 ，推出最近的DejaBlue、Urgent/11和SACK Panic缝隙的建复补丁。


西门子暗示 ，微软在8月份建补的四个Windows远程桌面服务缝隙影响了部门Healthineers产品 ，但大无数医疗产品未受影响。这些缝隙被追踪为DejaBlue ，与微软在5月份建复的BlueKeep类似。


西门子还奉告客户其很多产品受到最近披露的Linux内核缝隙（SACK Panic）的影响 ，其中最严沉的一个缝隙为可导致DoS的缝隙（CVE-2019-11477）。


此表 ，西门子RUGGEDCOM WIN产品受到最近披露的Wind River VxWorks缝隙（Urgent/11）影响。


西门子还颁布了另表四份汇报。它们描述了IE / WSN-PA Link网关中的高严沉性跨站剧本（XSS）缝隙 ，这是SIMATIC TDC CP51M1�？橹械母哐铣列訢oS缺点 ，是SINETPLAN中高严沉性的认证后号令执行谬误 ，以及SINEMA Remote Connect Server中的各类中等和高严沉性缝隙。


●缝隙验证


暂无POC/EXP。


●建复建议


目前厂商已颁布升级补丁以建复缝隙 ，下载链接：https://new.siemens.com/global/en/products/services/cert.html#SecurityPublications。


●参考链接


https://www.securityweek.com/siemens-issues-advisories-dejablue-sack-panic-vulnerabilities