Betroffene Organisationen sollten umgehend ein Update ihrer Siemens Reyrolle 7SR5-Geräte auf Version V2.70 oder höher durchführen.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 9.8+18
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2024-42384, CVSS-Vektor AV:N/PR:N)+10
- Betrifft KRITIS-nahe Branche: energie+5
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Siemens Reyrolle 7SR5
Siemens Reyrolle 7SR5-Geräte vor Version 2.70 sind von mehreren kritischen Schwachstellen betroffen, die Angreifern verschiedene Exploits ermöglichen könnten. Betroffen sind weltweit eingesetzte Geräte, insbesondere in der Energiebranche. Siemens empfiehlt dringend, ein Update auf Version 2.70 oder höher durchzuführen, um die Sicherheit zu gewährleisten.
SecBoard-Einordnung
Diese Schwachstellen ermöglichen Angreifern potenziell, den Betrieb kritischer Infrastruktursysteme zu stören oder unbefugten Zugriff zu erlangen, was schwerwiegende Auswirkungen auf die Betriebskontinuität und Sicherheit haben kann.
Realistisch schlimmster Fall: Der schlimmste Fall wäre ein Denial-of-Service oder unbefugter Zugriff auf kritische Infrastruktursysteme, was zu Betriebsunterbrechungen oder Manipulationen führen könnte.
Key Facts· 12 / 14
Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.
- CVSS
- 9.8 · CRITICAL
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- productcert@siemens.com
- CVSS
- 8.8 · HIGH
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- productcert@siemens.com
- CVSS
- 8.2 · HIGH
- EPSS
- 0.4%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- prodsec@nozominetworks.com
- CVSS
- 7.5 · HIGH
- EPSS
- 0.5%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- prodsec@nozominetworks.com
- CVSS
- 7.5 · HIGH
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- productcert@siemens.com
- CVSS
- 7.5 · HIGH
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- productcert@siemens.com
- CVSS
- 7.4 · HIGH
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität
- Patch
- unbekannt
- Zuweisende CNA
- productcert@siemens.com
- CVSS
- 7.4 · HIGH
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität
- Patch
- unbekannt
- Zuweisende CNA
- productcert@siemens.com
- CVSS
- 6.8 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- productcert@siemens.com
- CVSS
- 6.8 · MEDIUM
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- productcert@siemens.com
- CVSS
- 5.3 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
- Zuweisende CNA
- productcert@siemens.com
- CVSS
- 4.3 · MEDIUM
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
- Zuweisende CNA
- prodsec@nozominetworks.com
Betroffen
Organisationen, die Siemens Reyrolle 7SR5-Geräte in Versionen vor V2.70 einsetzen, insbesondere in der Energiebranche und kritischen Infrastrukturen weltweit.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:a:cesanta:mongoose:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie alle Siemens Reyrolle 7SR5-Geräte auf die installierte Firmware-Version.
- ▸Stellen Sie sicher, dass alle Siemens Reyrolle 7SR5-Geräte auf Version V2.70 oder höher aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Netzwerkprotokolle auf Anzeichen von unbefugtem Zugriff oder Denial-of-Service-Angriffen auf Siemens Reyrolle 7SR5-Geräte.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Angreifergruppen diese Schwachstellen ausnutzen könnten.
- ▸Der genaue Umfang der betroffenen Länder ist nicht spezifiziert, außer dass es sich um einen weltweiten Einsatz handelt.
- ▸Es werden keine spezifischen IOCs (Indicators of Compromise) genannt, die auf eine Ausnutzung hinweisen könnten.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Möglich
Kundenfragen
- Haben wir VPN extern erreichbar?
- Können wir Reconnaissance detektieren?
- Können wir Resource Development detektieren?
MITRE ATT&CK(7)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„authentication bypasses, potentially leading to denial-of-service or unauthorized access.“
„Multiple critical vulnerabilities have been discovered in Siemens Reyrolle 7SR5 devices running versions prior to V2.70, impacting critical infrastructure sectors worldwide, particularly energy. These flaws include integer overflows, improper input validation, and authentication bypasses, potentially leading to denial-of-service or unauthorized access.“
„These flaws include integer overflows, improper input validation, and authentication bypasses, potentially leading to denial-of-service or unauthorized access.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
1
Bewaffnung
3
Zustellung
0
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.