Firma Siemens informuje o nowych podatnościach w swoich produktach oraz aktualizuje starsze biuletyny (P24-116)

cert.pse-online.pl 8 miesięcy temu

9 kwietnia 2024 r. firma Siemens opublikowała porady dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach następujących produktów:

• Parasolid – wiele wersji

• RUGGEDCOM APE1808 z Palo Alto Networks Virtual NGFW – wszystkie wersje

• SCALANCE – wiele wersji i platform

• SIMATIC S7-1500 TM MFP – wszystkie wersje

• SINEC NMS – wersje wcześniejsze niż 2.0 SP2

• TeleControl Server Basic V3 – wersje wcześniejsze niż 3.1.2

ID	CVSS	Opis/Link
SSA-885980	9.8	Multiple Vulnerabilities in Scalance W1750D
SSA-832273	9.8	Multiple Vulnerabilities in Fortigate NGFW on RUGGEDCOM APE1808 devices AKTUALIZACJA
SSA-831302	9.8	Vulnerabilities in the BIOS of the SIMATIC S7-1500 TM MFP before V1.3.0 AKTUALIZACJA
SSA-822518	8.8	Multiple Vulnerabilities in Palo Alto Networks Virtual NGFW before V11.0.1 on RUGGEDCOM APE1808 devices
SSA-794697	9.8	Vulnerabilities in the additional GNU/Linux subsystem of the SIMATIC S7-1500 TM MFP before V1.1 AKTUALIZACJA
SSA-753746	6.5	Denial of Service Vulnerabilities in SIMATIC WinCC Affecting Other SIMATIC Software Products AKTUALIZACJA
SSA-730482	6.2	Denial of Service Vulnerability in SIMATIC WinCC
SSA-716164	9.8	Multiple Vulnerabilities in Scalance W1750D AKTUALIZACJA
SSA-712929	7.5	Denial of Service Vulnerability in OpenSSL (CVE-2022-0778) Affecting Industrial Products AKTUALIZACJA
SSA-711309	7.5	Denial of Service Vulnerability in the OPC UA Implementations of SIMATIC Products AKTUALIZACJA
SSA-691715	7.8	Vulnerability in OPC Foundation Local Discovery Server Affecting Siemens Products AKTUALIZACJA
SSA-556635	8.8	Multiple Vulnerabilities in Telecontrol Server Basic before V3.1.2.0
SSA-457702	8.4	Wi-Fi Encryption Bypass Vulnerabilities in SCALANCE W700 Product Family AKTUALIZACJA
SSA-455250	7.8	Multiple Vulnerabilities in Palo Alto Networks Virtual NGFW on RUGGEDCOM APE1808 devices
SSA-398330	9.8	Vulnerabilities in the additional GNU/Linux subsystem of the SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP V3.1 AKTUALIZACJA
SSA-265688	7.8	Vulnerabilities in the additional GNU/Linux subsystem of the SIMATIC S7-1500 TM MFP V1.1
SSA-222019	7.8	X_T File Parsing Vulnerabilities in Parasolid
SSA-203374	7.4	Multiple OpenSSL Vulnerabilities in SCALANCE W1750D Devices AKTUALIZACJA
SSA-128433	7.6	Multiple Vulnerabilities in SINEC NMS before V2.0 SP2