Siemens identifica múltiples vulnerabilidades en el subsistema GNU/Linux de SIMATIC S7-1500 TM MFP

El fabricante alemán Siemens ha reconocido un conjunto de 377 vulnerabilidades en el subsistema GNU/Linux integrado en su módulo SIMATIC S7-1500 TM MFP V1.1.1 y en todas las versiones de este componente. Esta identificación afecta a un equipo utilizado ampliamente en la automatización de infraestructuras críticas a nivel global.

Según un aviso publicado por CISA, la naturaleza de estas deficiencias incluye una diversidad de problemas como desreferencias de puntero nulo, desbordamientos de búfer (heap-based y clásicos), condiciones de carrera y validación de entrada inadecuada, entre otros. Si bien se ha identificado una puntuación CVSS de hasta 10 para el subsistema afectado en su conjunto, al menos una de las vulnerabilidades listadas, la CVE-2023-52927, presenta una severidad alta, con un CVSS 3.1 Base Score de 7.8. Esta vulnerabilidad específica aborda un problema en el kernel de Linux relacionado con el manejo de expectativas en netfilter.

Siemens ha indicado que está trabajando en el desarrollo de los parches correspondientes para resolver estas vulnerabilidades. Mientras tanto, la compañía ha emitido recomendaciones para mitigar los riesgos asociados. Estas incluyen limitar el acceso al shell interactivo del subsistema GNU/Linux exclusivamente a personal de confianza y restringir la ejecución de aplicaciones a aquellas provenientes de fuentes verificadas.

La relevancia de estas vulnerabilidades radica en el uso del SIMATIC S7-1500 TM MFP en sectores industriales de infraestructura crítica a nivel mundial, como la manufactura, los sistemas de transporte, la energía, la salud pública, los servicios financieros y las instalaciones gubernamentales. La exposición de estos sistemas a posibles explotaciones podría tener consecuencias significativas para la operatividad y la seguridad de procesos esenciales. El aviso completo puede consultarse en cisa.gov.