Siemens detecta múltiples vulnerabilidades en CPUs SIMATIC S7-1500 MFP

Siemens ha identificado una serie de vulnerabilidades que afectan a la familia de CPUs SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP. Los modelos específicos incluyen SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0, 6ES7518-4AX00-1AC0), SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP (6ES7518-4FX00-1AB0, 6ES7518-4FX00-1AC0) y SIPLUS S7-1500 CPU 1518-4 PN/DP MFP (6AG1518-4AX00-4AC0), en todas las versiones de firmware iguales o superiores a V3.1.7.

Estas vulnerabilidades se encuentran en el subsistema GNU/Linux adicional del firmware y abarcan 428 tipos diferentes, desde Type Confusion y Buffer Overflow hasta Race Condition, NULL Pointer Dereference y Missing Encryption of Sensitive Data, entre otros. Una de las vulnerabilidades específicamente detalladas, CVE-2021-41617, relacionada con el sshd en OpenSSH 6.2 a 8.x, ha sido calificada con una severidad ALTA y una puntuación CVSSv3.1 de 7.0.

La relevancia de estas fallas radica en la naturaleza de los equipos afectados. Las CPUs SIMATIC S7-1500 son componentes esenciales en numerosos sectores de infraestructura crítica a nivel mundial, incluyendo la manufactura, sistemas de transporte, energía, salud pública, servicios financieros y gubernamentales. La presencia de vulnerabilidades de severidad alta en estos dispositivos genera un riesgo considerable para la continuidad operativa y la seguridad de tales infraestructuras.

Siemens ha declarado que está preparando las soluciones correspondientes. Sin embargo, actualmente no hay parches disponibles para estos productos. Como medida provisional, se recomiendan mitigaciones. Estas incluyen limitar el acceso al shell interactivo del subsistema GNU/Linux adicional a personal de confianza, ejecutar únicamente aplicaciones de fuentes fiables y, como práctica general de ciberseguridad industrial, minimizar la exposición de la red de los sistemas de control y utilizar métodos seguros como las VPN para el acceso remoto.

El material consultado no ofrece un cronograma para la publicación de los parches. Si bien se menciona una extensa lista de identificadores CVE relacionados, incluyendo algunos con fechas futuras, no se detalla el impacto individual ni el estado de resolución actual de cada una de estas vulnerabilidades para los productos específicos más allá de la CVE-2021-41617.