Schwachstellen im Netzwerk-Management-System von Siemens

Schwachstellen im Netzwerkmanagementsystem von Siemens

Beitrag teilen

Team82 entdeckt 15 Schwachstellen im Netzwerk-Management-System von Siemens (SINEC NMS). Sicherheitslücken ermöglichen Denial-of-Service-Angriffe, das Auslesen von Anmeldeinformationen und Remote-Code-Ausführung.

Die Sicherheitsforscher von Team82, der Forschungsabteilung des Spezialisten für die Sicherheit von cyber-physischen Systemen (CPS) in Industrie, Healthcare-Einrichtungen und Unternehmen Claroty, haben im Netzwerk-Management-System von Siemens (SINEC NMS) insgesamt 15 Schwachstellen entdeckt. So ermöglicht es CVE-2021-33723 Angreifern, ihre Privilegien zu erweitern, und CVE-2021-33722 mittels eines Path-Traversal-Angriffs Code aus der Ferne auszuführen. Hiervon sind alle Versionen vor V1.0 SP2 Update 1 betroffen. Siemens rät Anwendern, auf V1.0 SP2 Update 1 oder eine neuere Version zu aktualisieren. Zusätzlich hat Siemens entsprechende Sicherheitshinweise veröffentlicht.

Schwachstellen: Siemens stellt Update bereit

Die Industrie 4.0 wird durch eine starke Vernetzung vorangetrieben, um die Effizienz zu steigern und einen 24/7-Datenaustausch zwischen verschiedenen Geräten zu ermöglichen. Um eine solche Funktionalität bereitstellen zu können, überwachen und warten Netzwerk-Management-System (NMS) die industriellen Netzwerkelemente. Darüber hinaus werden Netzwerkdaten von Prozessfunktionen über OPC UA und andere Industrieprotokolle genutzt, um die Korrelation von Prozess- und Netzwerktelemetrie zu ermöglichen und die Prozesskontinuität und -überwachung zu gewährleisten. SINEC NMS von Siemens ist ein beliebtes Tool zur Identifizierung von Steuersystemen und Abläufen im Netzwerk, ihrer jeweiligen Verbindungen und Abhängigkeiten sowie ihres Status. Die vom Tool generierten Diagnosen und die Netzwerktopologie ermöglichen es den Betreibern, Ereignisse zu erkennen und darauf zu reagieren, Konfigurationen zu verbessern, den Gerätezustand zu überwachen und Firmware-Upgrades und Konfigurationsänderungen vorzunehmen.

“Living-Off-The-Land“-Angriff möglich

Hierzu verfügt SINEC über Zugang zu den Anmeldeinformationen, kryptografische Schlüssel und andere Secrets. Dies kann jedoch auch Cyberkriminellen einen effektiven „Living-Off-The-Land“-Angriff ermöglichen, bei dem legitime Zugangsdaten und Netzwerk-Tools zur Durchführung bösartiger Aktivitäten missbraucht werden. Haben sie Zugriff auf SINEC, können sie damit das Netzwerk erforschen, sich lateral bewegen und ihre Privilegien eskalieren. Team82 fand 15 verschiedene Schwachstellen in SINEC, die es einem Angreifer ermöglichen könnten, seine Berechtigungen zu erweitern, administrative Rechte für das System zu erlangen, vertrauliche Informationen zu entwenden, eine Denial-of-Service-Attacke auf der Plattform auszulösen und sogar Remote-Code auf dem Host-Rechner unter Verwendung von NT AUTHORITY\SYSTEM-Rechten auszuführen.

Angreifer können bei Siemens (SINEC NMS) die Schwachstellen kombinieren, um Code aus der Ferne auszuführen (Bild: Claroty)

Mittlerweile hat Siemens Fixes für mehrere Sicherheitslücken zur Verfügung gestellt und rät allen Anwendern, auf V1.0 SP2 Update 1 oder eine neuere Version zu aktualisieren. Team82 bedankt sich ausdrücklich bei Siemens für die Zusammenarbeit bei der Aufdeckung dieser Schwachstellen, die schnelle Bestätigung der Ergebnisse und die rasche Behebung dieser Sicherheitslücken.

Wie dieser Angriff im Detail aussieht, ein Proof of Concept sowie weitere Informationen finden sich im entsprechenden Blog-Beitrag von Claroty.

Mehr bei Claroty.com

 


Über Claroty

Claroty, die Industrial Cybersecurity Company, hilft ihren weltweiten Kunden, ihre OT-, IoT- und IIoT-Anlagen zu erkennen, zu schützen und zu verwalten. Die umfassende Plattform des Unternehmens lässt sich nahtlos in die bestehende Infrastruktur und Prozesse der Kunden einbinden und bietet eine breite Palette an industriellen Cybersicherheitskontrollen für Transparenz, Bedrohungserkennung, Risiko- und Schwachstellenmanagement sowie sicheren Fernzugriff – bei deutlich reduzierten Gesamtbetriebskosten.


 

Passende Artikel zum Thema

IT-Sicherheit: NIS-2 macht sie zur Chefsache

Nur bei einem Viertel der deutschen Unternehmen übernimmt die Geschäftsführung die Verantwortung für die IT-Sicherheit. Vor allem in kleineren Unternehmen ➡ Weiterlesen

Anstieg der Cyberangriffe um 104 Prozent in 2023

Ein Unternehmen für Cybersicherheit hat die Bedrohungslandschaft des letzten Jahres unter die Lupe genommen. Die Ergebnisse bieten entscheidende Einblicke in ➡ Weiterlesen

Mobile Spyware ist eine Gefahr für Unternehmen

Sowohl im Alltag als auch in Unternehmen nutzen immer mehr Menschen mobile Geräte. Dadurch nimmt auch die Gefahr von "Mobil ➡ Weiterlesen

Crowdsourced Security lokalisiert viele Schwachstellen

Crowdsourced Security hat im letzten Jahr stark zugenommen. Im öffentlichen Bereich wurden 151 Prozent mehr Schwachstellen gemeldet als im Vorjahr. ➡ Weiterlesen

Digitale Sicherheit: Verbraucher vertrauen Banken am meisten

Eine Umfrage zum digitalen Vertrauen zeigte, dass Banken, das Gesundheitswesen und Behörden das meiste Vertrauen der Verbraucher genießen. Die Medien- ➡ Weiterlesen

Schwachstellen in medizinischen Geräten

Jedes vierte medizinisches Gerät (23 %) weist eine Schwachstelle aus dem Known-Exploited-Vulnerabilities (KEV)-Katalog der US-Cyber-Sicherheitsbehörde CISA auf. Zudem finden sich ➡ Weiterlesen

Stellenbörse Darknet: Hacker suchen abtrünnige Insider

Das Darknet ist nicht nur eine Umschlagbörse für illegale Waren, sondern auch ein Ort, an dem Hacker neue Komplizen suchen ➡ Weiterlesen

Solarenergieanlagen – wie sicher sind sie?

Eine Studie hat die IT-Sicherheit von Solarenergieanlagen untersucht. Probleme bereiten fehlende Verschlüsselung bei der Datenübertragung, Standardpasswörter und unsichere Firmware-Updates. Trend ➡ Weiterlesen