Firma Siemens informuje o nowych podatnościach w swoich produktach oraz aktualizuje starsze biuletyny (P24-163)

cert.pse-online.pl 4 miesięcy temu

14 maja 2024 r. firma Siemens opublikowała zalecenia dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów. Uwzględniono aktualizacje krytyczne dla następujących elementów:

Cerberus PRO UL Compact Panel FC922/924 – wersje wcześniejsze MP4
Cerberus PRO UL Engineering Tool – wersje wcześniejsze MP4
Cerberus PRO UL X300 Cloud Distribution – wersje wcześniejsze V4.3.0001
Desigo Fire Safety UL Compact Panel FC2025/2050 – wersje wcześniejsze MP4
Desigo Fire Safety UL Engineering Tool – wersje wcześniejsze MP4
Desigo Fire Safety UL X300 Cloud Distribution – wersje wcześniejsze V4.3.0001
RUGGEDCOM CROSSBOW – wersje wcześniejsze V5.5
SIMATIC CN 4100 – wersje wcześniejsze V3.0
SIMATIC RTLS Locating Manager – muwiele platform, wersje wcześniejsze V3.0.1.1

ID	CVSS	Link
SSA-999588	7.5	Multiple Vulnerabilities in User Management Component (UMC) before V2.11.2 AKTUALIZACJA
SSA-976324	7.8	Multiple IGS File Parsing Vulnerabilities in PS/IGES Parasolid Translator Component before V27.1.215
SSA-968170	10	Remote Code Execution Vulnerability in SIMATIC STEP 7 V5.x and Derived Products AKTUALIZACJA
SSA-962515	6.5	Out of Bounds Read Vulnerability in Industrial Products
SSA-953710	10	Vulnerabilities in the Network Communication Stack in Desigo Fire Safety UL and Cerberus PRO UL Fire Protection Systems
SSA-935500	7.5	Denial of Service Vulnerability in FTP Server of Nucleus RTOS based APOGEE, TALON and Desigo PXC/PXM Products AKTUALIZACJA
SSA-925850	6.5	Improper Access Control in Polarion ALM
SSA-923361	7.8	MODEL File Parsing Vulnerability in Tecnomatix Plant Simulation before V2302.0011
SSA-916916	9.8	Security Vulnerabilities Fixed in RUGGEDCOM CROSSBOW V5.5
SSA-871717	7.8	Multiple Vulnerabilities in Polarion ALM AKTUALIZACJA
SSA-871704	7.8	Multiple Vulnerabilities in SICAM Products
SSA-832273	9.8	Multiple Vulnerabilities in Fortigate NGFW before V7.4.3 on RUGGEDCOM APE1808 devices AKTUALIZACJA
SSA-712929	7.5	Denial of Service Vulnerability in OpenSSL (CVE-2022-0778) Affecting Industrial Products AKTUALIZACJA
SSA-711309	7.5	Denial of Service Vulnerability in the OPC UA Implementations of SIMATIC Products AKTUALIZACJA
SSA-691715	7.8	Vulnerability in OPC Foundation Local Discovery Server Affecting Siemens Products AKTUALIZACJA
SSA-665034	5.3	Vulnerability in Nozomi Guardian/CMC before 23.3.0 on RUGGEDCOM APE1808 devices AKTUALIZACJA
SSA-661579	7.8	Multiple File Parsing Vulnerabilities in Teamcenter Visualization and JT2Go
SSA-647455	7.1	Multiple Vulnerabilities in Nozomi Guardian/CMC before 22.6.2 on RUGGEDCOM APE1808 devices AKTUALIZACJA
SSA-593272	7.5	SegmentSmack in Interniche IP-Stack based Industrial Devices AKTUALIZACJA
SSA-592380	7.5	Denial of Service Vulnerability in SIMATIC S7-1500 CPUs and related products AKTUALIZACJA
SSA-589937	7.8	Multiple Memory Corruption Vulnerabilities in Solid Edge
SSA-552874	5.3	Denial of Service Vulnerability in SIPROTEC 5 Devices AKTUALIZACJA
SSA-489698	7.8	X_T File Parsing Vulnerability in Parasolid
SSA-455250	9.8	Multiple Vulnerabilities in Palo Alto Networks Virtual NGFW on RUGGEDCOM APE1808 devices AKTUALIZACJA
SSA-446448	5.3	Denial of Service Vulnerability in PROFINET Stack Integrated on Interniche Stack AKTUALIZACJA
SSA-398330	9.8	Vulnerabilities in the additional GNU/Linux subsystem of the SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP V3.1 AKTUALIZACJA
SSA-382651	7.8	File Parsing Vulnerability in Solid Edge AKTUALIZACJA
SSA-322980	7.5	Denial of Service Vulnerability in SIPROTEC 5 Devices AKTUALIZACJA
SSA-292063	8.1	Multiple Vulnerabilities in Nozomi Guardian/CMC before 22.6.3 and 23.1.0 on RUGGEDCOM APE1808 devices AKTUALIZACJA
SSA-292022	7.5	Vulnerability in Nozomi Guardian/CMC before 23.4.1 on RUGGEDCOM APE1808 devices
SSA-273900	10	Multiple Vulnerabilities in SIMATIC CN 4100 before V3.0
SSA-265688	7.8	Vulnerabilities in the additional GNU/Linux subsystem of the SIMATIC S7-1500 TM MFP V1.1 AKTUALIZACJA
SSA-258494	7.8	Stack Overflow Vulnerability in Simcenter Nastran before 2406.90
SSA-240541	9.0	WIBU Systems CodeMeter Heap Buffer Overflow Vulnerability in Industrial Products AKTUALIZACJA
SSA-225840	10	Vulnerabilities in the Network Communication Stack in Sinteso EN and Cerberus PRO EN Fire Protection Systems AKTUALIZACJA
SSA-148641	6.8	XPath Constraint Vulnerability in Mendix Runtime AKTUALIZACJA
SSA-093430	10	Multiple Vulnerabilities in SIMATIC RTLS Locating Manager before V3.0
SSA-046364	7.8	X_T File Parsing Vulnerabilities in Parasolid