Installieren Sie umgehend die von Siemens bereitgestellten Updates, implementieren Sie Netzwerksegmentierung und überwachen Sie anfällige Systeme.
Hoechster CVSS-Basiswert 7.8+14
Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Nozomi identifies 12 vulnerabilities in Siemens SCALANCE LPE9403, enabling root access and OT network attacks
Nozomi Networks hat 12 Schwachstellen in Siemens SCALANCE LPE9403 Geräten (Firmware < V4.0 HF0) und drei weitere im SINEMA Remote Connect Edge Client entdeckt. Angreifer könnten Root-Zugriff erlangen, Telemetriedaten manipulieren und OT-Netzwerke kompromittieren. Betreiber sollten umgehend die von Siemens bereitgestellten Updates installieren, Netzwerksegmentierung implementieren und anfällige Systeme überwachen.
SecBoard-Einordnung
Diese Schwachstellen ermöglichen Angreifern Root-Zugriff, Datenmanipulation und die Kompromittierung von OT-Netzwerken, was zu Betriebsunterbrechungen und potenziellen Sicherheitsrisiken führen kann.
Realistisch schlimmster Fall: Ein Angreifer erlangt Root-Zugriff auf kritische OT-Geräte, manipuliert Telemetriedaten, stört Dienste und bewegt sich lateral im OT-Netzwerk, was zu weitreichenden Betriebsstillständen oder physischen Schäden führen kann.
Key Facts
- CVSS
- 7.8 · HIGH
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- productcert@siemens.com
- CVSS
- 7.1 · HIGH
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- Patch
- unbekannt
- Zuweisende CNA
- productcert@siemens.com
- CVSS
- 4.4 · MEDIUM
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
- Zuweisende CNA
- productcert@siemens.com
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
Organisationen, die Siemens SCALANCE LPE9403 Geräte mit Firmware unter V4.0 HF0 oder Systeme mit dem SINEMA Remote Connect Edge Client einsetzen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:o:siemens:scalance_lpe9403_firmware:-:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie alle Siemens SCALANCE LPE9403 Geräte auf Firmware-Versionen unter V4.0 HF0.
- ▸Stellen Sie sicher, dass der SINEMA Remote Connect Edge Client auf allen Systemen aktualisiert ist.
▸ 1 weitere▾ weniger
- ▸Validieren Sie die Implementierung der Netzwerksegmentierung, um die Ausbreitung potenzieller Angriffe im OT-Netzwerk zu begrenzen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die spezifischen CVE-IDs der 12 Schwachstellen im SCALANCE LPE9403 und der drei im SINEMA Remote Connect Edge Client sind nicht angegeben.
- ▸Es wird nicht spezifiziert, ob die Schwachstellen bereits aktiv ausgenutzt werden.
- ▸Details zu den genauen Auswirkungen der Datenmanipulation sind nicht angegeben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Ja
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Möglich
Kundenfragen
- Haben wir Cisco extern erreichbar?
- Haben wir Active Directory / Entra extern erreichbar?
- Können wir Reconnaissance detektieren?
- Können wir Resource Development detektieren?
MITRE ATT&CK(13)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„These flaws allow attackers to gain root access“
„Nozomi Networks discovered 12 vulnerabilities in Siemens SCALANCE LPE9403 devices“
„disrupt services“
„manipulate data“
„move laterally across OT networks“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
3
Bewaffnung
5
Zustellung
0
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.