多个Siemens SIMATIC产品身份验证绕过漏洞

多个Siemens SIMATIC产品身份验证绕过漏洞

发布日期：2011-12-22
更新日期：2011-12-23

受影响系统：
Siemens SIMATIC WinCC Flexible 2008 SP2
Siemens SIMATIC WinCC Flexible 2008
Siemens SIMATIC WinCC Flexible 2007
Siemens SIMATIC WinCC Flexible 2005
Siemens SIMATIC WinCC Flexible 2004
Siemens Siemens SIMATIC WinCC flexible Runtime
Siemens SIMATIC WinCC V11 SP2
Siemens SIMATIC WinCC V11 SP1
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 51177
CVE ID: CVE-2011-4508,CVE-2011-4509

Siemens SIMATIC HMI产品族是用作相应PLC和操作者之间的人机接口。

多个SIMATIC产品在实现上存在身份验证绕过漏洞，当使用非加密的HTTP通讯时，用户登录后可预测身份验证令牌/Cookie值集，攻击者可利用这些漏洞绕过目标安全限制并获取受影响应用的访问权限。

<*来源：Billy Rios
        Terry McCorkle
 
  链接：http://www.us-cert.gov/control_systems/pdf/ICSA-11-356-01.pdf
        http://xs-sniper.com/blog/2011/12/20/the-siemens-simatic-remote-authentication-bypass-that-doesnt-exist/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Siemens
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.automation.siemens.com/mcms/human-machine-interface/en/visualization-software/Pages/Default.aspx