西门子：注意未修复的八个 SIMATIC S7-1500 Web Server 漏洞
Do Son
Do Son
代码卫士
2026年10月14日 16:33
北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
聚焦源代码安全，网罗国内外最新资讯！
编译：代码卫士
2026年10月13日，西门子披露了S7-1500 PLC网页服务器中的八个漏洞。其中三个被评为严重级别，CVSS 4.0评分为9.4。目前尚无补丁，因此西门子敦促客户立即采取缓解措施。
值得关注的漏洞
SIMATIC S7-1500控制器运行着许多行业的生产线。西门子表示，这些CPU服务于“全球的制造业、食品饮料和化工行业”。因此，被攻陷的控制器会话可能影响物理过程，而不仅仅是数据。
根据西门子安全公告SSA-591731，这些缺陷“可能允许攻击者在授权用户的浏览器会话中执行恶意代码，并在该用户授权范围内执行PLC操作”。
攻击如何运作
所有八个漏洞都位于网页服务器的Trace页面。该页面在显示导入的跟踪文件之前，未能正确清理其中的数据，从而造成了跨站脚本风险。
攻击者无法单独触发该漏洞，而是必须诱骗授权用户导入恶意跟踪文件。该用户还必须拥有“读取诊断”功能权限。如果诱骗成功，攻击者控制的JavaScript会在受害者浏览器中运行。由此，它可以“通过网页服务器在该用户授权范围内执行PLC操作”。
受影响版本
西门子并未发现这些漏洞遭在野利用，也并未确认这些漏洞的公开 PoC 利用代码。西门子列出了受影响产品的所有版本，每个产品都受所有八个CVE 漏洞影响。受影响的系列包括：
- SIMATIC S7-1500 CPU，包括F、T、TF、MFP和ODK变体
- 相关的ET 200SP和ET 200pro CPU，以及SIPLUS版本
- SIMATIC Drive Controller CPU 1504D TF和CPU 1507D TF
- SIMATIC ET 200SP Open Controller CPU 1515SP PC
受影响的其它产品可参见西门子发布的安全公告。
补丁和缓解步骤
西门子在公告中指出：“西门子正在准备修复方案，并针对尚未提供修复方案的产品推荐具体缓解措施。”在修复方案发布之前，西门子建议采取以下步骤：
- “如果受影响的系统不需要网页服务器，请禁用。”
- 将80/tcp和443/tcp端口的访问限制为仅受信任的IP地址。
- “仅上传受信任的跟踪文件。”
- 确保只有合格人员才能访问网页服务器。
操作人员还应将PLC断网，并将OT网络与办公系统隔离。最后，培训工程师谨慎对待来自未知来源的跟踪文件。
代码卫士试用地址：https://sast.qianxin.com/
开源卫士试用地址：https://oss.qianxin.com/
推荐阅读
西门子爱立信施耐德电气等：欧盟《网络安全弹性法案(CRA)》或破坏供应链
原文链接
https://securityonline.info/siemens-s7-1500-vulnerabilities/
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 \"赞”
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论