Kategorie:
CISA ICS
ICS-Advisories und Sicherheitsmeldungen der CISA zu industriellen Steuerungssystemen.
-
open62541: Wenn der OPC-UA-Parser im UDP-Hagel die Schrauben verliert
Im Protokollkeller fliegen UDP-Bolzen durchs Fenster: open62541 bekommt vier CISA-gemeldete Schwachstellen vor den Parser gelegt, und die Blechpresse sortiert zwischen DoS-Dampf, Heap-Schubladen und Schraubenflug.
-
PLCSIM unter Multicast-Dusche: Wenn der Simulator vollläuft
Ein Simulator soll die Fabrik gefahrlos nachspielen. CISA warnt nun: Bei Siemens S7-PLCSIM Advanced kann ein Multicast-Schauer den Speicher volllaufen lassen, bis nur noch der Neustart-Kurbelgriff ehrlich bleibt.
-
RouterOS am Passwortband: Wenn der Login-Hammer zu schnell klopft
Im Routerregal hämmert es schneller, als die Abwehr mitzählen kann: CISA warnt bei MikroTik RouterOS und Cloud Hosted Router vor einer API-Anmeldekante, an der zu viele Login-Versuche zu wenig Gegenwehr treffen.
-
FactoryTalk gibt den Generalschlüssel aus der JWT-Schublade
Im Steuerungsflur klemmt diesmal nicht die Tür, sondern die Ausweiskontrolle: FactoryTalk Services Platform 6.60 lässt bei Okta-Webauthentifizierung den Signaturprüfer schief laufen. CISA nennt den Fall hoch, die Blechpresse hört die Schlüssel schon…
-
CADRA unter Druck: Wenn zlib und Foxit die Konstruktionspresse verbiegen
Im CAD-Schacht klemmen alte Bibliotheken zwischen Plotterwalze und PDF-Gebiss. Siemens zieht CADRA auf V2511, während die Blechpresse zählt, wie viele Jahre Sicherheitsstaub in einer Konstruktionszeichnung wohnen können.
-
Wenn die Umspannwerk-Sprache im Puffer klemmt
Im Umspannwerk hat die Protokollsprache Schluckauf: CISA warnt vor libIEC61850-Lücken, und die Blechpresse schaut zu, wie ein Datenpaket zwischen Schutzrelais und Pufferkante Funken schlägt.
-
Studio 5000 öffnet die falsche Werkzeugkiste
Ein Projektfile kommt durch die Werkstatttür, und plötzlich laufen Pfade, Werkzeuge und falsche Berechtigungen in verschiedene Ecken. CISA meldet drei Studio-5000-Lücken; die Blechpresse hält den Schraubenschlüssel lieber fest.
-
Weinteks HMI legt die Admin-Kekse in die offene Schublade
Ein HMI wirkt wie ein braves Bedienpult, bis Cookies, Tokens und Klartextpasswörter aus der Seitenklappe kullern. CISA meldet vier Weintek-Lücken — die Blechpresse zählt die Kekse im Adminschloss.
-
Opcenter X prüft den Ausweis mit dem falschen Schlüssel
Am Fabriktor reicht plötzlich ein schief geprägter Schlüssel, und die Verwaltung winkt ihn durch. Siemens Opcenter X bekommt ein kritisches JWT-Problem nachgezogen — die Blechpresse hört das Auth-Gitter knirschen.
-
Wenn der EtherNet/IP-Schacht hustet: Rockwells 1756-Module und die Paketwalze
Drei Kommunikationskarten husten im Schaltschrank, weil ein falsch geprüfter Paketklotz die Verbindungen aus dem Takt bringt. Die Blechpresse schaut auf Rockwells 1756-Module, ohne daraus gleich Weltuntergangs-Blech zu dengeln.