Inhaltsverzeichnis
Werbung
1.3
Security-Informationen
Hinweis
Security
• Security-Empfehlungen
Beachten Sie die Hinweise im Kapitel Security-Empfehlungen (Seite 35).
• Konfiguration mit Umsetzung von Security-Maßnahmen
Eine beispielhafte Netzwerk-Konfiguration mit dem CM sowie den relevanten
Datenflüssen finden Sie im Kapitel Vorgesehene Betriebsumgebung (Seite 14).
Security Advisories
Wenn Siemens Sicherheitslücken (Security Incidents) in den Produkten feststellt und behebt,
wird dies in Security Advisories veröffentlicht.
Sie finden die Dokumente für das CM auf der folgenden Internetseite der Siemens AG:
Link:
1#SecurityPublications)
Geben Sie dort "CM 1542-1" in das Suchfeld "Search Security Advisories" ein.
Security Incidents und Fixes
Folgende Security Incidents sind zum Zeitpunkt der Veröffentlichung dieses Handbuchs für
das CM 1542-1 offen: Keine
Folgende Security Incidents wurden mit den aufgeführten Firmware-Versionen behoben:
• V3.0
– SSA-462066
– SSA-599968
– SSA-936080
• V2.0
– SSA-293562
SIMATIC CM 1542-1
Betriebsanleitung, 04/2023, C79000-G8900-C355-05
(https://new.siemens.com/global/en/products/services/cert.html?s=CM%201542-
Vulnerability known as TCP SACK PANIC in Industrial Products
Affected versions: All versions < V3.0
Remediation: Update to V3.0 or later version
Denial-of-Service Vulnerability in Profinet Devices
Affected versions: All versions < V3.0
Remediation: Update to V3.0 or later version
Multiple Vulnerabilities in Third-Party Component libcurl
Affected versions: All versions < V3.0
Remediation: Update to V3.0 or later version
Denial of Service Vulnerabilities in PROFINET DCP Implementation of Industrial
Products
Affected versions: All versions < V2.0
Remediation: Update to V2.0 or later version
Eigenschaften und Funktionen
1.3 Security-Informationen
13
Werbung
Inhaltsverzeichnis
