### 关键信息 #### 漏洞描述 - **漏洞编号**: SSA-844582 - **受影响产品**: LOGO! V8.3 BM (包括SIPLUS变体) - **漏洞类型**: 电磁干扰注入 - **影响**: 攻击者可以利用电磁干扰注入来读取和调试固件，包括内存的篡改。进一步的行动可能允许注入由LOGO! V8.3产品CA签名的公共密钥。 #### 影响范围 - **受影响产品版本**: LOGO! V8.3 BM - **受影响产品**: SIPLUS LOGO! V8.3 BM #### 解决方案 - **当前解决方案**: 目前没有计划的修复 - **建议措施**: 参见“工作区和缓解措施”部分的建议。 #### 工作区和缓解措施 - **建议措施**: - 使用HTTPS通信仅在受信任的网络中，不包含未知网络设备。 - 如果可能，直接连接基模块与LOGO! Soft Comfort和Web浏览器。 #### 通用安全建议 - **建议措施**: - 使用HTTPS通信仅在受信任的网络中，不包含未知网络设备。 - 如果可能，直接连接基模块与LOGO! Soft Comfort和Web浏览器。 #### 产品描述 - **产品**: LOGO! V8.3 BM (包括SIPLUS变体) - **产品版本**: V8.3 BM #### 漏洞CVE-2022-42784 - **描述**: 影响设备的电磁干扰注入。这可能允许攻击者读取和调试固件，包括内存的篡改。进一步的行动可能允许注入由产品CA签名的公共密钥。 - **CVSS评分**: 7.6 - **向量**: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C - **CWE**: CWE-1319: Improper Protection against Electromagnetic Fault Injection (EM-FI) #### 承认 - **感谢**: - Sebastien Leger 报告了此漏洞。 #### 补充信息 - **已发布的新硬件版本**: - LOGO! 12/24RCE (6ED1052-1MD08-0BA2) - LOGO! 12/24RCEo (6ED1052-2MD08-0BA2) - LOGO! 24CE (6ED1052-1CC08-0BA2) - LOGO! 24CEo (6ED1052-2CC08-0BA2) - LOGO! 24RCE (6ED1052-1HB08-0BA2) - LOGO! 24RCEo (6ED1052-2HB08-0BA2) - LOGO! 230RCE (6ED1052-1FB08-0BA2) - LOGO! 230RCEo (6ED1052-2FB08-0BA2) - SIPLUS LOGO! 24CE (6AG1052-1CC08-7BA2) - SIPLUS LOGO! 230RCE (6AG1052-1FB08-7BA2) #### 历史数据 - **版本**: V1.0 (2023-12-12) - **更新**: 添加了关于SIPLUS LOGO!新硬件版本的信息。 #### 条款和使用 - **条款和使用**: Siemens Security Advisory受Siemens的许可条款或先前与Siemens同意的其他适用协议的约束。在适用的情况下，Siemens Security Advisory的条款和使用条件（https://www.siemens.com/terms_of_use）将适用。在冲突的情况下，许可条款将优先于条款和使用条件。