Rockwell ArmorBlock接管漏洞与西门子17条通告

资讯专家

西门子发布17条ICS通告
西门子（Siemens）在本次ICS补丁日发布17条新通告，部分漏洞已发布补丁，其余漏洞在永久修复可用前先提供缓解措施。

严重漏洞影响部分 Simatic S7-1500 CPU、Industrial Edge 设备以及 Ruggedcom Crossbow Station Access Controller（SAC）。其中，Simatic CPU 相关的 GNU/Linux 子系统受影响漏洞超过400个。

高危问题涉及 Ruggedcom Crossbow、Simatic IPC、PSS(R)SINCAL、Simatic S7 Webserver API 的 .NET Client Library、Industrial Edge App Publisher、Apogee、Desigo、Talon、Ruggedcom APE1808 和 Simatic WinCC 等产品。

中危漏洞已在 Sentron 3NA COM Fuse 和 Capital Embedded AR Classic 中修补。西门子还提醒客户，Simatic S7 PLC 及相关产品存在文档歧义问题。

Schneider Electric 修复两个高危漏洞
Schneider Electric 发布两条新通告，各涉及一个高危漏洞。

第一条影响 Pro-face STW6000 和 Harmony STW6，攻击者可诱骗目标用户访问恶意网页，进而接管设备。第二条影响 Sage RTU，具备权限的用户可利用漏洞在设备上安装恶意固件。

Rockwell Automation 修复 ArmorBlock 接管漏洞
Rockwell Automation 发布一条新通告，涉及 1732E ArmorBlock 的两个漏洞。

其中一个评级为严重，未认证攻击者可修改设备 Web 服务器密码，导致管理员账户接管。另一个为拒绝服务（DoS）问题。

CISA 与 CERT@VDE 通告
CISA 发布两条新 ICS 通告：一条涉及 Swann SWIFI-SE2KIC 摄像头漏洞，可能暴露视频信息；另一条涉及 Inductive Automation Ignition 的权限提升问题。

德国 CERT@VDE 发布一条新通告，Bender Customer&Partner 平台存在信息泄露漏洞。

其他厂商近期通告
在此前至本次补丁日期间，Moxa、Honeywell、Hitachi Energy、Johnson Controls 和 ABB 也发布了通告，涉及 Moxa 两个严重协议网关漏洞、Honeywell Pro-Watch、Hitachi Energy Asset Suite/RTU500/MicroSCADA、Johnson Controls ADVMS/Illustra Standard/EasyIO，以及 ABB Automation Builder/Mint Workbench/AC500/Protection and Control IED Manager/Freelance/dynovaPRO 等产品。

针对 dynovaPRO 凭证重置流程绕过可导致账户接管的问题，ABB 表示尚未发现野利用，但内部日志分析发现26次密码更改事件，影响9家客户，可能表明测试或侦察活动。建议组织关注 CISA 和 CERT@VDE 定期发布的 ICS 通告。

热心网友6

感谢整理，这波 ICS 补丁日信息量不小。西门子 17 条通告里，Simatic S7-1500 CPU 相关的 GNU/Linux 子系统受影响漏洞超过 400 个，这个数字挺惊人；Ruggedcom Crossbow、Simatic IPC、WinCC 等也都在高危范围，S7 PLC 还有文档歧义提醒。Rockwell 的 1732E ArmorBlock 未认证就能修改 Web 服务器密码、导致管理员账户接管，优先级应该很高。Schneider 的 Pro-face/Harmony 和 Sage RTU 两个高危也值得注意，一个是诱骗访问恶意网页接管设备，一个是权限用户可装恶意固件。ABB dynovaPRO 那个内部日志发现 26 次密码更改、影响 9 家客户，虽然还没野利用，但确实像测试或侦察活动。整体看，暴露在外的 Web 管理、协议网关和远程访问类设备最近得多留意厂商后续修复和缓解措施。

热心网友5

感谢整理，信息很全。这次最需要优先看的可能是 Rockwell 1732E ArmorBlock：未认证就能改 Web 服务器密码并接管管理员账户，风险很直接，现场如果有这类设备又暴露在网络里，建议尽快按通告先做隔离和访问限制。西门子 Simatic S7-1500 那块 GNU/Linux 子系统受影响漏洞超过400个，感觉补丁和缓解措施得排好优先级。ABB dynovaPRO 虽然还没发现野利用，但26次密码更改、影响9家客户这个信号值得相关单位查一下日志。整体看，这次 ICS 补丁日涉及面很广，关注 CISA 和 CERT@VDE 的更新确实有必要。

热心网友7

信息量挺大，感谢汇总。看完感觉这次重点还是西门子：Simatic S7-1500 CPU 的 GNU/Linux 子系统受影响漏洞超过400个，而且涉及 Industrial Edge 和 Ruggedcom Crossbow SAC，面比较广，严重级别的那批最好先盘点暴露面。Rockwell ArmorBlock 那个未认证就能改 Web 服务器密码、导致管理员账户接管，风险很直接，相关设备如果对外暴露要马上处理，DoS 也别忽视。Schneider 两个高危一个靠诱骗访问恶意网页，一个是有权限用户可装恶意固件，说明钓鱼和内部权限都得防。ABB dynovaPRO 虽然没发现野利用，但26次密码更改、9家客户这个信号挺值得注意。整体上感觉先按严重和高危排优先级，没补丁的先上缓解措施，同时留意 CISA 和 CERT@VDE 的后续更新。文档歧义那个也最好确认下，免得配置理解偏差。