Siemens WinCC – Datenbankprivilegien-Escalation
Eine CISA-Warnung (ICS Advisory 26-295-13) weist auf eine Schwachstelle in verschiedenen Versionen der Siemens WinCC Software hin. Diese ermöglicht es einem authentifizierten Angreifer mit Datenbankzugriff, Befehle auf dem zugrunde liegenden Host-System auszuführen. Betroffen sind die Versionen WinCC V7.5 und V8.0 bis zu den genannten Updates. KMU sollten umgehend prüfen, ob ihre Systeme betroffen sind und die entsprechenden Updates installieren oder die empfohlenen Mitigation Maßnahmen ergreifen. Es besteht ein praktischer Handlungsbedarf für Unternehmen, die diese Software nutzen, insbesondere in kritischen Bereichen wie Produktion, Transport und Energie.
Die CISA hat eine Schwachstelle in der Siemens WinCC Software entdeckt, die es Angreifern ermöglichen könnte, Befehle auf dem zugrunde liegenden Host-System auszuführen. Die Schwachstelle betrifft bestimmte Versionen von WinCC V7.5 und V8.0. Betroffene Unternehmen: KMU, die Siemens WinCC zur Steuerung von Produktionsanlagen oder anderen industriellen Prozessen einsetzen. Was zu tun ist: Überprüfen Sie sofort, welche Versionen Ihrer WinCC-Systeme betroffen sind. Installieren Sie die entsprechenden Updates (V8.0 Update 11 oder V8.1 Update 7), falls verfügbar. Implementieren Sie zusätzlich die von Siemens empfohlenen Sicherheitsmaßnahmen, wie z.B. den Schutz des Netzwerkzugriffs und die Konfiguration gemäß den Operational Guidelines für Industrial Security. Relevanz: Diese Schwachstelle stellt einen praktischen Handlungsbedarf dar, da ein erfolgreicher Angriff zu einer erheblichen Kompromittierung der Systeme führen könnte.
Stumptner IT unterstützt Unternehmen bei akuten Problemen und dauerhafter IT-Betreuung.