enthält sicherheitsrelevante Produktverbesserungen, die die Robustheit erhöhen.

Firmware-Update für SCALANCE XB-200, XC-200, XP-200, XF-200BA und XR-300WG, Firmware V4.7

Für die SCALANCE XB-200, XC-200, XP-200, XF-200BA, XF-200BA DNA und XR-300WG steht ab sofort die Firmware-Version V4.7 zum Download bereit.
Das neueste Firmware-Update für SCALANCE XB-200, XC-200, XP-200, XF-200BA und XR-300WG, Firmware V4.7, implementiert Sicherheitsfixes und Verbesserungen.

Sicherheitsbehebungen und -verbesserungen:

• Diese Version enthält sicherheitsrelevante Produktverbesserungen, die die Robustheit erhöhen. Es wird empfohlen, auf diese Version zu aktualisieren.
• Bitte abonnieren Sie die Siemens Security Advisories auf: https://www.siemens.com/global/en/products/services/cert.html

Funktionen

• Topologie-Änderungsmeldungen für STP/RSTP-Umgebungen enthalten jetzt kritische Port- und MAC-Adressdetails für eine verbesserte Fehlersuche.
• RADIUS-Benutzeranmeldungen und Testauthentifizierung senden jetzt NAS-ID
• RADIUS unterstützt jetzt TLS-Verschlüsselung
• Integrierte CMP-Client-Funktionalität für die sichere Verwaltung und Erneuerung von Zertifikaten
• DHCP-Server bietet jetzt BOOTP-Client-Unterstützung
• Die Überwachung des Ablaufs von Zertifikaten bietet jetzt proaktive Warnungen
• C-PLUG kann jetzt aktiviert/deaktiviert werden
• Zentrales Gerät kann jetzt als Client konfiguriert werden, wenn mehrere MRP-Ringe verwendet werden

IEC 62443-4-2 SL2 Anforderungen

• FW V4.7 legt den Grundstein für eine fortschrittliche Cybersicherheitsfunktion: die Integrität des Bootvorgangs. Diese Fähigkeit, die für die Erfüllung der IEC 62443-4-2 CR 3.14 + RE1 (Integrität des Boot-Prozesses) von entscheidender Bedeutung ist, wird zu einem späteren Zeitpunkt für künftige Produkteinführungen ausschließlich werkseitig aktiviert und bietet zusätzlichen Schutz für Geräte.
  Weitere Einzelheiten zum Zeitplan für die Aktivierung und zu wichtigen Überlegungen finden Sie hier: 109999457
• Eine Zusammenfassung aller anderen erfüllten Anforderungen der IEC 62443-4-2 finden Sie in der Konformitätserklärung für SCALANCE X Geräte: 109977121

Die folgenden Funktionen/Verbesserungen wurden implementiert:
Unterstützung von zusätzlichen SFPs

• B-SFP991-1 6GK5991-1AD01-8AA0
• B-SFP991-1LD 6GK5991-1AF01-8AA0
• B-SFP992-1 6GK5992-1AL01-8AA0
• B-SFP992-1LD 6GK5992-1AM01-8AA0
• B-SFP993-1LD 6GK5993-1AU01-8AA0

Bekannte Fehler:

• Wenn Sie zwei XF204 DNA-Geräte in einer redundanten Konfiguration betreiben, deaktivieren Sie die Nachbarschaftsüberwachung an Switch-Ports, die mit DNA-Client-Ports verbunden sind. Andernfalls kann eine ordnungsgemäße Nachbarschaftserkennung verhindert werden.

Abhilfe: Kehren Sie zu FW V4.6 zurück.