Podatności produktów firm ABB i Siemens na ataki KRACK

ICS-CERT poinformował o podatnościach produktów firm ABB i Siemens na ataki KRACK (protokół WPA2). Producenci podali sposoby minimalizowania ryzyka związanego z wykorzystaniem podatności.  CERT PSE zaleca zapoznanie się z informacjami odnośnie podatności wymienionych poniżej produktów na stronach ICS-CERT.

Podatności:

• CVE-2017-13077
• CVE-2017-13078
• CVE-2017-13079
• CVE-2017-13080
• CVE-2017-13081
• CVE-2017-13082
• CVE-2017-13084
• CVE-2017-13086
• CVE-2017-13087
• CVE-2017-13088

ABB

• TropOS

Informacja ICS-CERT: Advisory (ICSA-17-318-02) ABB TropOS

Siemens

• SCALANCE, SIMATIC, RUGGEDCOM, SINAMICS

Informacja ICS-CERT: Advisory (ICSA-17-318-01) Siemens SCALANCE, SIMATIC, RUGGEDCOM, and SINAMICS Products