Firma Siemens informuje o nowych podatnościach w swoich produktach oraz aktualizuje starsze biuletyny (P23-152)

cert.pse-online.pl 10 miesięcy temu

11 lipca 2023 r. firma Siemens opublikowała zalecenia dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów. Uwzględniono krytyczne aktualizacje dla następujących elementów:

• Ruggedcom Rox – wersje starsze niż 16.0

• Simatic CN 4100 – wersje wcześniejsze niż V2.5

• Urządzenia Simatic MV500 – wersja przed V3.3.4

SSA-968170	10	Remote Code Execution Vulnerability in SIMATIC STEP 7 V5.x and Derived Products AKTUALIZACJA
SSA-930100	7.8	Privilege Escalation Vulnerability in Simcenter STAR-CCM+ AKTUALIZACJA
SSA-924149	7.5	Stack Overflow Vulnerability in SiPass Integrated before V2.90.3.8
SSA-794697	9.8	Vulnerabilities in the Linux Kernel of the SIMATIC S7-1500 TM MFP V1.0 AKTUALIZACJA
SSA-764801	7.8	File Parsing Vulnerabilities in Tecnomatix Plant Simulation
SSA-712929	7.5	Denial of Service Vulnerability in OpenSSL (CVE-2022-0778) Affecting Industrial Products AKTUALIZACJA
SSA-686975	7.9	IPU 2022.3 Vulnerabilities in Siemens Industrial Products using Intel CPUs AKTUALIZACJA
SSA-561322	9.8	Multiple Vulnerabilities in SIMATIC MV500 Devices before V3.3.4
SSA-478960	6.5	Missing CSRF Protection in the Web Server Login Page of Industrial Controllers AKTUALIZACJA
SSA-446448	5.3	Denial of Service Vulnerability in PROFINET Stack Integrated on Interniche Stack AKTUALIZACJA
SSB-439005	n/a	Vulnerabilities in the additional GNU/Linux subsystem of the SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP AKTUALIZACJA
SSA-408105	7.5	Buffer Overflow Vulnerabilities in OpenSSL 3.0 Affecting Siemens Products AKTUALIZACJA
SSA-382653	7.5	Multiple Denial of Service Vulnerabilities in Industrial Products AKTUALIZACJA
SSA-363107	7.8	An Improper Initialization Vulnerability Affects SIMATIC WinCC Kiosk Mode AKTUALIZACJA
SSA-313488	9.9	Multiple Vulnerabilities in SIMATIC CN 4100 before V2.5
SSA-306654	8.4	Insyde BIOS Vulnerabilities in Siemens Industrial Products AKTUALIZACJA
SSA-146325	9.8	Multiple Vulnerabilities in RUGGEDCOM ROX before V2.16