NVD Vulnerability Detail

CVE-2016-4785

Summary	A vulnerability has been identified in Firmware variant PROFINET IO for EN100 Ethernet module : All versions < V1.04.01; Firmware variant Modbus TCP for EN100 Ethernet module : All versions < V1.11.00; Firmware variant DNP3 TCP for EN100 Ethernet module : All versions < V1.03; Firmware variant IEC 104 for EN100 Ethernet module : All versions < V1.21; EN100 Ethernet module included in SIPROTEC Merging Unit 6MU80 : All versions < 1.02.02. The integrated web server (port 80/tcp) of the affected devices could allow remote attackers to obtain a limited amount of device memory content if network access was obtained. This vulnerability only affects EN100 Ethernet module included in SIPROTEC4 and SIPROTEC Compact devices.
Publication Date	May 31, 2016, 10:59 a.m.
Registration Date	Jan. 26, 2021, 2:12 p.m.
Last Update	Nov. 21, 2024, 11:52 a.m.

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:o:siemens:siprotec_firmware:4.26:::::::*

Configuration2		or higher	or less	more than	less than
cpe:2.3:o:siemens:siprotec_firmware:-:::::::*

Related information, measures and tools

No	URL	タグ
1	http://www.securityfocus.com/bid/90773
2	http://www.securityfocus.com/bid/90773
3	http://www.securityfocus.com/bid/99471
4	http://www.securityfocus.com/bid/99471
5	http://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-547990.pdf	Vendor Advisory
6	http://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-547990.pdf	Vendor Advisory
7	https://ics-cert.us-cert.gov/advisories/ICSA-16-140-02	Third Party Advisory US Government Resource
8	https://ics-cert.us-cert.gov/advisories/ICSA-16-140-02	Third Party Advisory US Government Resource
9	https://ics-cert.us-cert.gov/advisories/ICSA-17-187-03
10	https://ics-cert.us-cert.gov/advisories/ICSA-17-187-03
11	https://www.siemens.com/cert/pool/cert/siemens_security_advisory_SSA-323211.pdf
12	https://www.siemens.com/cert/pool/cert/siemens_security_advisory_SSA-323211.pdf

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-200	情報漏えい	https://cwe.mitre.org/data/definitions/200.html

JVN Vulnerability Information

Siemens SIPROTEC 4 および SIPROTEC Compact デバイス上で稼動する EN100 Ethernet モジュールにおける重要な情報を取得される脆弱性

Title	Siemens SIPROTEC 4 および SIPROTEC Compact デバイス上で稼動する EN100 Ethernet モジュールにおける重要な情報を取得される脆弱性
Summary	Siemens SIPROTEC 4 および SIPROTEC Compact デバイス上で稼動する EN100 Ethernet モジュールの統合 Web サーバには、デバイスメモリから重要な情報を取得される脆弱性が存在します。
Possible impacts	第三者により、HTTP リクエストを介して、デバイスメモリから重要な情報を取得される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	May 19, 2016, midnight
Registration Date	June 3, 2016, 10:48 a.m.
Last Update	Dec. 20, 2017, 12:17 p.m.

Affected System

シーメンス

SIPROTEC 4

SIPROTEC Compact

SIPROTEC ファームウェア 4.27 未満の EN100 モジュール

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2016-4785	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4785
National Vulnerability Database (NVD)
2	CVE-2016-4785	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-4785

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	Name	URL
Siemens Security Advisory
1	SSA-547990	http://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-547990.pdf

その他

No	Name	URL
ICS-CERT ADVISORY
1	ICSA-16-140-02	https://ics-cert.us-cert.gov/advisories/ICSA-16-140-02
2	ICSA-17-187-03	https://ics-cert.us-cert.gov/advisories/ICSA-17-187-03
3	ICSA-17-334-01	https://ics-cert.us-cert.gov/advisories/ICSA-17-334-01

Change Log

No	Changed Details	Date of change
0	[2016年06月03日] 掲載 [2017年09月11日] 参考情報：ICS-CERT ADVISORY (ICSA-17-187-03) を追加 [2017年12月20日] 影響を受けるシステム：参考情報の追加に伴い内容を更新参考情報：ICS-CERT ADVISORY (ICSA-17-334-01) を追加	Feb. 17, 2018, 10:37 a.m.