Siemens SICAM 8 Vulnerabilities: Debug Interface DoS and Firmware Signature Bypass

漏洞概要 Siemens SICAM 8 产品存在多个漏洞，可能导致拒绝服务（DoS）。这些漏洞涉及调试接口、固件更新机制、默认配置以及身份验证凭证验证不足等问题。 影响范围 SICAM A8000 设备固件 - 用于 CP-8031/CP-8050 的 CPCIS - 用于 CP-8010/CP-8012 的 SICORE SICAM EGS 设备固件 - CPCIS SICAM S8000 - SICORE 修复方案 CPCIS 中央处理/通信模块 - 请更新至 V26.20 或更高版本。 - CPCIS 固件 V26.20 包含在 “CP-8031/CP-8050 软件包” V26.20 和 “SICAM EGS 软件包” V26.20 中。 - 相关链接：https://support.industry.siemens.com/cs/ww/en/view/109792485 和 https://support.industry.siemens.com/cs/ww/en/view/109772536 SICORE 基础系统 - 请更新至 V26.20.0 或更高版本。 - SICORE 固件 V26.20.0 包含在 “CP-8010/CP-8012 软件包” V26.20 和 “SICAM S8000 软件包” V26.20 中。 - 相关链接：https://support.industry.siemens.com/cs/ww/en/view/109772536 和 https://support.industry.siemens.com/cs/ww/en/view/109818340 漏洞详情 1. 漏洞 CVE-2026-54798 - 描述：受影响的程序中包含可通过 HTTP 端点访问的调试接口，可能导致拒绝服务。 - CVSS v3.1 基础分数: 6.5 - CVSS v3.1 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - CVSS v4.0 基础分数: 7.1 - CVSS v4.0 向量: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VA:N/SC:N/SI:N/NA:N - CWE: CWE-489: 启用调试代码 (Active Debug Code) 2. 漏洞 CVE-2026-54799 - 描述：受影响的程序在固件更新机制的签名验证过程中存在漏洞，可能导致恶意固件被安装，从而引发持久化代码执行及系统被攻陷。 - CVSS v3.1 基础分数: 6.7 - CVSS v3.1 向量: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - CVSS v4.0 基础分数: 8.4 - CVSS v4.0 向量: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VA:H/SC:N/SI:N/NA:N - CWE: CWE-489: 启用调试代码 (Active Debug Code) 3. 漏洞 CVE-2026-54800 - 描述：受影响的程序默认禁用 OPC UA 安全机制，可能导致未授权的访问和对关键功能的控制。 - CVSS v3.1 基础分数: 4.9 - CVSS v3.1 向量: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N - CVSS v4.0 基础分数: 6.3 - CVSS v4.0 向量: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VA:L/SC:N/SI:N/NA:N - CWE: CWE-1188: 使用不安全默认值初始化资源 (Initialization of a Resource with an Insecure Default) 4. 漏洞 CVE-2026-54801 - 描述：受影响的程序在处理通过 Web API 进行的身份验证凭证修改时缺乏足够的验证，可能导致未授权的权限提升。 - CVSS v3.1 基础分数: 7.2 - CVSS v3.1 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - CVSS v4.0 基础分数: 8.6 - CVSS v4.0 向量: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VA:H/SC:N/SI:N/NA:N - CWE: CWE-602: 未经验证的密码更改 (Unverified Password Change) 其他信息 一般安全建议：建议操作员实施多层冗余的安全保护机制，并遵循西门子提供的安全更新指南。 产品描述：SICAM 8 产品用于电力系统的监控与控制。 历史数据：V1.0 (2026-07-09) 发布日期。 使用条款：使用西门子安全公告需遵守相关条款和条件。 代码块 无 POC 代码或利用代码。

目標達成 すべての支援者に感謝 — 100%達成しました！

Siemens SICAM 8 Vulnerabilities: Debug Interface DoS and Firmware Signature Bypass

目標達成すべての支援者に感謝 — 100%達成しました！