S7-1200: Crash per Webinterface

leoluk

Level-1
Beiträge
11
Reaktionspunkte
0
Zuviel Werbung?
-> Hier kostenlos registrieren
S7-1200: SPS ohne Passwort per Webinterface crashen

Hab soeben am eigenen Leib einen sehr ärgerlichen Bug im Webserver der S7-1200 gefunden.
Ein Aufruf der folgenden Seite ohne Parameter verursacht einen Firmware-Crash und versetzt die CPU in den Zustand DEFEKT:

Code:
[URL="http://sps.dk0fr/Portal/Portal.mwsl"]http://<IP der SPS>/Portal/Portal.mwsl[/URL]

Es macht keinen Unterschied, ob man eingeloggt ist oder nicht.
Ein weiterer Grund, warum eine SPS immer in ein abgeschottetes Netzwerk gehört.

(entgegen anders lautender Meinungen kann man die SPS auch per Netzwerk zurücksetzen, wenn sie im DEFEKT-Zustand ist - allerdings nur über den Umweg eines Werksresets (Online&Diagnose -> Funktionen -> Rücksetzen auf Werkseinstellungen, nicht den MRES-Button!; erspart im Zweifel einen physikalischen Reset falls man nicht vor Ort ist).
 
Zuletzt bearbeitet:
Solange das Automatisierungsnetzwerk ein NAT-Gateway nach außen hat ist das ja nicht weiter tragisch.
Nur Zugriff von außen sollte man eben lieber keinen freigeben (oder nur per VPN).

Soweit jedenfalls die Erfahrung :ROFLMAO:

(wie kann Siemens bitteschön einen solchen gravierenden Fehler übersehen?!)
 
Ja. Bisher keine Antwort. Ich muss auch noch überprüfen, ob der Fehler auch in der neuesten Firmware auftritt (ein Update steht noch aus).
 
Zurück
Oben