Firma Siemens informuje o nowych podatnościach w swoich produktach oraz aktualizuje starsze biuletyny (P23-117)

cert.pse-online.pl 10 miesięcy temu

13 czerwca 2023 r. firma Siemens opublikowała Poradniki bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów. Uwzględniono krytyczne aktualizacje dla następujących elementów:

MOC MIERNIK Rodzina SICAM Q200 – wersje wcześniejsze niż V2.70

SIMATIC PCS 7 – wszystkie wersje

SIMATIC S7-1500 TM MFP – BIOS – wszystkie wersje

SIMATIC S7-1500 TM MFP – Linux – wszystkie wersje

SIMATIC S7-PM – wszystkie wersje

SIMATIC STEP 7 V5 – wersje wcześniejsze niż V5.7

SINAMICS GL 150 – wiele wersji

SINAMICS PERFECT HARMONY GH180 6SR5 – wiele wersji

SINAMICS SL150 – wiele wersji

ID	CVSS	Opis/Link
SSA-988345	7.8	Local Privilege Escalation Vulnerability in Xpedition Designer AKTUALIZACJA
SSA-975766	7.8	Open Design Alliance Drawings SDK Vulnerability in Solid Edge
SSA-968170	9.9	Remote Code Execution Vulnerability in SIMATIC STEP 7 V5.x and Derived Products
SSA-942865	9.8	Multiple Vulnerabilities in the Integrated SCALANCE S615 of SINAMICS Medium Voltage Products
SSA-914026	7.8	Local Code Execution Vulnerability in SIMATIC WinCC V7
SSA-887249	9.9	Multiple Vulnerabilities in the Web Interface of SICAM Q200 Devices
SSA-851884	9.1	Authentication Bypass Vulnerability in Mendix SAML Module AKTUALIZACJA
SSA-831302	9.8	Vulnerabilities in the BIOS of the SIMATIC S7-1500 TM MFP V1.0
SSA-824231	9.8	Unauthenticated Firmware Upload Vulnerability in Desigo PX Controllers AKTUALIZACJA
SSA-794697	9.8	Vulnerabilities in the Linux Kernel of the SIMATIC S7-1500 TM MFP V1.0
SSA-731916	7.2	Multiple Vulnerabilities in CPCI85 Firmware of SICAM A8000 Devices
SSA-712929	7.5	Denial of Service Vulnerability in OpenSSL (CVE-2022-0778) Affecting Industrial Products AKTUALIZACJA
SSA-691715	7.8	Vulnerability in OPC Foundation Local Discovery Server Affecting Siemens Products AKTUALIZACJA
SSA-572005	9.9	Vulnerabilities in the Web Server of SICAM P850 and SICAM P855 Devices AKTUALIZACJA
SSA-538795	7.8	Multiple File Parsing Vulnerabilities in Teamcenter Visualization and JT2Go
SSA-508677	3.9	Use of Obsolete Function Vulnerability in SIMATIC WinCC before V8
SSA-482956	4.6	Information Disclosure Vulnerability in SIMOTION before V5.5
SSB-439005	n/a	Vulnerabilities in the additional GNU/Linux subsystem of the SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP AKTUALIZACJA
SSA-120378	7.8	Multiple File Parsing Vulnerabilities in Teamcenter Visualization and JT2Go AKTUALIZACJA
SSA-042050	6.2	Know-How Protection Mechanism Failure in TIA Portal