Siemens SIPROTEC 5 DIGSI5 프로토콜 사용

Siemens의 전력 보호계전기 SIPROTEC 5에서 DIGSI 5 프로토콜 경로로 인증 사용자에 의한 임의 파일 업로드 취약점이 공개돼, OT(산업제어) 환경의 지속적 DoS 리스크가 부각됨.

• CISA 권고: SIPROTEC 5가 DIGSI 5 프로토콜 사용 시 임의 파일 업로드에 취약하며 인증된 사용자만으로도 악용 가능함
• 공격 시나리오: 악성 구성 파일 업로드로 영구적인 서비스 거부(DoS) 상태 유발 가능함
• 완화 권고(모델별): CP050·CP150은 v9.90 이상 업그레이드 권고됨
• 완화 권고(모델별): CP300 중 7ST85·7ST86은 v10.00 이상, 그 외는 v9.90 이상 업그레이드 권고됨
• 완화 내용: 해당 버전에 allow-list 기능이 도입돼 업로드 가능한 파일을 제한, 위험도 저감 목적임
• 공급사 대응: Siemens가 수정 버전 준비 중이며, 수정이 없거나 미제공 제품에는 특정 대응책을 권고 중임