西门子工业设备拒绝服务漏洞公告 (SSA-392349)

漏洞概述 漏洞名称: SSA-392349: 工业设备中的拒绝服务漏洞 发布日期: 2026-05-12 最后更新: 2026-05-12 当前版本: V1.0 CVSS v3.1 基础评分: 7.5 CVSS v4.0 基础评分: 8.7 影响范围 多个工业设备存在一个漏洞，攻击者可以利用该漏洞导致服务中断。受影响的设备包括： IE/P LINK HA (6GK1411-9BB00) IE/PB link PN IO (incl. SIPLUS NET variants) SCALANCE M-800 family (incl. 5815, MUM-800 and RM1224) SCALANCE SC-600 family SCALANCE W-700 IEEE 802.11ax family SCALANCE W-700 IEEE 802.11n family SCALANCE W-1700 IEEE 802.11ac family SCALANCE X-200 family (incl. SIPLUS NET variants) SCALANCE X-300 family (incl. X408 and SIPLUS NET variants) SCALANCE XM-400/XR-500 family SIMATIC CPU DIQ (6ES7655-5PX31-1XX0) SIMATIC CPU PA (6ES7655-5PX11-0XX0) SIMATIC CPU PA (6ES7655-5PX11-1XX0) SIMATIC ET 200SP HA IM155-6 PN SIMATIC S7-300 CPU family (incl. related ET 200 CPUs and SIPLUS variants) SIMATIC S7-400 H V6 CPU family (incl. SIPLUS variants) SIMATIC S7-400 PN/DP V7 CPU family (incl. SIPLUS variants) SIMATIC S7-410 CPU family (incl. SIPLUS variants) SIMATIC S7-1500 CPU family (incl. related ET 200 CPUs and SIPLUS variants) SMART UNIT SINAMICS CBE20 SINAMICS G115D SINAMICS G120 family SINAMICS G130/G150/G150/120 family SINAMICS S110 SINAMERIK 840D sl SITOP PSU800 SITOP UPS1600 (incl. SIPLUS variants) 修复方案 IE/P LINK HA (6GK1411-9BB00): 目前没有修复计划，请参阅迁移部分获取进一步建议。 IE/PB link PN IO (incl. SIPLUS NET variants): 目前没有修复计划，请参阅迁移部分获取进一步建议。 SCALANCE M-800 family (incl. 5815, MUM-800 and RM1224): 显示更多详情。 SCALANCE SC-600 family: 显示更多详情。 SCALANCE W-700 IEEE 802.11ax family: 显示更多详情。 SCALANCE W-700 IEEE 802.11n family: 显示更多详情。 SCALANCE W-1700 IEEE 802.11ac family: 显示更多详情。 SCALANCE X-200 family (incl. SIPLUS NET variants): 显示更多详情。 SCALANCE X-300 family (incl. X408 and SIPLUS NET variants): 显示更多详情。 SCALANCE XM-400/XR-500 family: 显示更多详情。 SIMATIC CPU DIQ (6ES7655-5PX31-1XX0): 更新至 V2.0 或更高版本，请参阅迁移部分获取进一步建议。 SIMATIC CPU PA (6ES7655-5PX11-0XX0): 更新至 V2.0 或更高版本，请参阅迁移部分获取进一步建议。 SIMATIC CPU PA (6ES7655-5PX11-1XX0): 更新至 V2.0 或更高版本，请参阅迁移部分获取进一步建议。 SIMATIC ET 200SP HA IM155-6 PN: 更新至 V1.3 或更高版本，请参阅迁移部分获取进一步建议。 SIMATIC S7-300 CPU family (incl. related ET 200 CPUs and SIPLUS variants): 显示更多详情。 SIMATIC S7-400 H V6 CPU family (incl. SIPLUS variants): 目前没有修复计划，作为缓解措施，禁用 CPU 上的以太网端口并使用通信模块（如 CP）进行通信，请参阅迁移部分获取进一步建议。 SIMATIC S7-400 PN/DP V7 CPU family (incl. SIPLUS variants): 显示更多详情。 SIMATIC S7-410 CPU family (incl. SIPLUS variants): 显示更多详情。 SIMATIC S7-1500 CPU family (incl. related ET 200 CPUs and SIPLUS variants): 显示更多详情。 SMART UNIT: 显示更多详情。 SINAMICS CBE20: 目前没有修复计划，请参阅迁移部分获取进一步建议。 SINAMICS G115D: 目前没有修复计划，请参阅迁移部分获取进一步建议。 SINAMICS G120 family: 显示更多详情。 SINAMICS G130/G150/G150/120 family: 显示更多详情。 SINAMICS S110: 目前没有修复计划，请参阅迁移部分获取进一步建议。 SINAMERIK 840D sl: 目前没有修复计划，请参阅迁移部分获取进一步建议。 SITOP PSU800: 显示更多详情。 SITOP UPS1600 (incl. SIPLUS variants): 显示更多详情。 缓解措施 限制对受影响系统的访问，仅允许受信任的 IP 地址。 产品特定的修复或缓解措施可在“已知受影响产品”部分找到。 请遵循一般安全建议。 一般安全建议 强烈建议采取网络访问控制措施，以保护网络中的设备免受适当机制的影响。 为了在受保护的 IT 环境中操作设备，建议根据西门子工业安全操作指南配置环境，并遵循产品手册中的建议。 更多信息可在 工业安全 找到。 漏洞描述 漏洞 ID: CVE-2025-40833 描述: 该漏洞涉及在处理特制的 IPv4 请求时，存在空指针解引用漏洞，可能导致拒绝服务。需要手动重启系统。 CVSS v3.1 基础评分: 7.5 CVSS v3.1 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVSS v4.0 基础评分: 8.7 CVSS v4.0 向量: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:N/SA:N CVE: CVE-478: NULL Pointer Dereference 附加信息 如需更多关于西门子产品和解决方案的安全漏洞信息，请联系西门子 ProductCERT: https://www.siemens.com/cert/advisories 历史数据 V1.0 (2026-05-12): 发布日期 使用条款 西门子安全公告的使用受 使用条款 中列出的条款和条件的约束。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

西门子工业设备拒绝服务漏洞公告 (SSA-392349)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！