近日，西门子发布官方通告称其SIMATIC STEP7和WinCC产品中使用的TIA Portal(Totally Integrated Automation Portal)软件存在两个高危漏洞（CVE-2018-11453，CVE-2018-11454），影响该2款产品的多个版本。
受影响的版本
漏洞概述
- CVE-2018-11453
CVSS v3.0 Base Score 7.8
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C
在TIA Portal的默认安装中，不正确的文件权限可能允许具有本地文件系统访问权限的攻击者注入恶意的文件，以此阻止TIA Portal启动（拒绝服务）或导致本地代码执行。 该漏洞不需要特殊权限，但受害者需要在操作后尝试启动TIA Portal。
- CVE-2018-11454
CVSS v3.0 Base Score 8.6
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C
在TIA Portal的默认安装中，不正确的文件权限可能允许具有本地文件系统访问权限的攻击者操纵本该是由其他用户在设备上执行的资源。该漏洞不需要特殊权限，但受害者需要将操纵的文件传输到设备，最终执行是在目标设备上而不是在PG设备上。
解决方案
西门子官方已经发布了相关补丁修复了上述漏洞，概括如下：
- SIMATIC STEP 7 and WinCC (TIA Portal) V10，V11，V12,V13，请采取以下规避措施：
- 确保仅有授权的人员可以接触到操作系统
- 验证GCD文件的合法性并且仅处理受信任来源的GSD文件
- SIMATIC STEP 7 and WinCC (TIA Portal) V14用户请升级至V14 SP1 Update 6进行防护，下载地址：
https://support.industry.siemens.com/cs/ww/en/view/109747387
- SIMATIC STEP 7 and WinCC (TIA Portal) V15用户请升级至V15 Update 2或更高版本进行防护，下载地址：
https://support.industry.siemens.com/cs/ww/en/view/109755826
更相信信息及步骤请参考官方通告：
https:match//cert-portal.siemens.com/productcert/pdf/ssa-979106.pdf
声 明
本安全公告仅用来描述可能存在的安全问题，绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，绿盟科技以及安全公告作者不为此承担任何责任。绿盟科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。未经绿盟科技允许，不得任意修改或者增减此安全公告内容，不得以任何方式将其用于商业目的。
关于绿盟科技
北京神州绿盟信息安全科技股份有限公司（简称绿盟科技）成立于2000年4月，总部位于北京。在国内外设有30多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供具有核心竞争力的安全产品及解决方案，帮助客户实现业务的安全顺畅运行。
基于多年的安全攻防研究，绿盟科技在网络及终端安全、互联网基础安全、合规及安全管理等领域，为客户提供入侵检测/防护、抗拒绝服务攻击、远程安全评估以及Web安全防护等产品以及专业安全服务。
北京神州绿盟信息安全科技股份有限公司于2014年1月29日起在深圳证券交易所创业板上市交易，股票简称：绿盟科技，股票代码：300369。