?????? ????? ?????? ??????? ?? ???? ?? ??? ?????? ?? ????? ?????? ???? SINEC ????? (NMS) ??? ????????? ?? ???? ?? ????? ???????? ???? ????? ???? ??????? ?? ????? ?? ?? ??? ??? ?? ????????? ????????? ??????? ???.
???? ????? ????? Claroty ?? ?????? ???? ??? [?]: «??? ?????????????? ?? ???? ???????????? ????? ????? ?? ???? ?????????? ????? ?? ???? ?? ????? ?????? ????? ?????? ????? ????? ?????? ??? ??????? ? ????? ?? ?? ??? ??? ?? ????? ???».
????????? ??????? ?? CVE-2021-33722 ?? CVE-2021-33736 ????????? ???????? ???? ????? ?? ???? V1.0 SP2 Update 1 ???????? ???? ?? ??????????????? ????????? ?? ?? ????? ???? ????? ??? ???.
????? ?? ?????? ?? ?? ???? ???????? ??? [?]: «???????? ????? ???????? ?? ?? ????? ?? ??? ??? ???????? ????? ??? ?? ?? ?????? ??? ?? ?? ???????? ?????? ??? ????? ???? ??? ????? ???? ???.»
???????? ???? ??? CVE-2021-33723 (?? ?????? ?/? ?? ?????CVSS ) ??? ?? ????? ?????? ?????? ??????? ???? ?? ????? ?????? ? ???????? ?? CVE-2021-33722 (?? ?????? ?/? ?? ?????CVSS) ?? ?? ??? ?????? ???? ??? ???? ????? ?? ?????? ?? ??? ???? ????? ???.
??? ????????? ???? ????? ?? ?? ???? ????? SQL (CVE-2021-33729? ?????? CVSS: 8.8) ??? ?? ???????? ???? ?? ????? ???????? ???? ????? ??????? ?????? ?? ?????? ???? ???? ???? ??????????? ???? ????.
???? ???? ?? Claroty ???: “SINEC ?? ?? ?????? ????? ??????? ?? ???????? ???? ???? ???? ???? ???? ?? ?????? ?? ?????????????? ??????? ???????? ? ???? ????? ???? ?? ?? ?? ?????? ???? ?? ?????? ?? ?????? ?????????? ????? ?? ???? ?? ?????? ???.”
“?? ?????? ?? ?????? ??? ??? ???? ?? ??? living-off-the-land ??? ?? ?? ?? ?? ?????? ?????? ? ???????? ???? ???? ????? ?????????? ????? ?????? ? ????? ?????????? ?????? ? SINEC ?? ????? ?? ?? ?????? ?????? ???? ??????: ???????? ???? ????? ? ?????? ??????.”
?????
[?] https://claroty.com/2022/06/16/blog-research-securing-network-management-systems-part-3-siemens-sinec-nms
[?] https://cert-portal.siemens.com/productcert/html/ssa-163251.html
[?] https://thehackernews.com/2022/06/over-dozen-flaws-found-in-siemens.html
