Коммуникационный модуль SENTRON 3NA COM Fuse от Siemens содержит уязвимость, из-за которой устройство теряет связь с сетью ZigBee. Проверка источника сообщения в канале связи выполнена с ошибкой, поэтому одно специально сформированное сообщение меняет сетевой идентификатор устройства. Обмен данными после этого прекращается, и сеть приходится строить заново. Затронуты версии линейки ниже V5.2.
CVE-2024-7322 и механизм отказа в сети ZigBee
Уязвимость получила идентификатор CVE-2024-7322 и относится к классу "неверная проверка источника сообщения в канале связи" (CWE-940). ZigBee - беспроводной протокол для датчиков и устройств автоматизации, которые обмениваются данными по радиоканалу. В такой сети у каждого участника есть сетевой идентификатор, по которому ему адресуют сообщения.
Отказ возникает при обработке ответа на повторное подключение. Если координатор (устройство, которое управляет сетью), маршрутизатор или конечное устройство получает незапрошенный зашифрованный ответ, оно принимает его и меняет свой сетевой идентификатор. Дальше сообщения уходят не тому адресату, и связность сети теряется.
Оценка CVSS 3.1 - 5.8 из 10, уровень Medium по классификации вендора. Атака идёт по сети, участие пользователя не требуется. Сложность эксплуатации при этом высокая, а отправителю нужны высокие привилегии: сообщение в описании названо зашифрованным, поэтому без ключей сети его не отправить. Других условий вендор не приводит, полное описание есть в уведомлении SSA-099819.
Исправление выпущено. Вендор предлагает обновить программное обеспечение модуля до версии V5.2 или более поздней; это требование указано в уведомлении SSA-099819. Документ опубликован 13 октября 2026 года, его вторая редакция вышла 22 октября 2026 года. Номер редакции относится к самому документу, а не к версии исправления.
Сведений об эксплуатации уязвимости в реальных атаках в уведомлении нет. Публикация технических деталей означает только то, что описание стало доступно, и не подтверждает атаки. О готовом эксплойте (вредоносном коде, использующем уязвимость) данных тоже нет.
Обходных мер, которые снимали бы проблему без обновления, вендор не называет. Siemens даёт общие рекомендации для промышленных сетей: ограничить сетевой доступ к устройствам и настроить окружение по руководствам по промышленной безопасности. CISA советует не выставлять устройства управления в интернет, размещать их за межсетевым экраном отдельно от бизнес-сети и применять для удалённого доступа VPN.
Администратору достаточно обновить модуль до V5.2 или более поздней версии. Пока обновление не установлено, доступ к сети ZigBee лучше ограничить: это снижает круг тех, кто может отправить опасное сообщение. За новыми редакциями уведомления SSA-099819 нужно следить, поскольку формулировки в документе уточняются от версии к версии.
Отказ обходится дорого в эксплуатации: связь в сегменте восстанавливают вручную, а на производстве это означает простой участка. Высокие требования к привилегиям уменьшают риск атаки извне, но саму проблему не снимают. Обновление до V5.2 устраняет эту ошибку проверки источника сообщения.
Ссылки
