Firma Siemens informuje o nowych podatnościach w swoich produktach oraz aktualizuje starsze biuletyny (P25-180)

cert.pse-online.pl 2 tygodni temu

10 czerwca 2025 r. firma Siemens opublikowała ostrzeżenia mające na celu usunięcie luk w zabezpieczeniach wielu produktów. Uwzględniono aktualizacje dla następujących produktów:

Usługi energetyczne
RUGGEDCOM APE1808
RUGGEDCOM RST2428P (6GK6242-6PA00) – wersje wcześniejsze niż V3.2
Produkty SCALANCE XC-300 – wersje wcześniejsze niż V3.2
Produkty SCALANCE XC-400 – wersje wcześniejsze niż V3.2
Produkty SCALANCE XCM-/XRM-/XCH-/XRH-300 – wersje wcześniejsze niż V3.2
Produkty SCALANCE XM-400/XR-500 – wersje wcześniejsze niż V3.2
Produkty SCALANCE XR-300 (6GK5334-xTSxx) – wersje wcześniejsze niż V3.2
Produkty SIMATIC S7-1500 CPU – wersja V3.1.5 i nowsze
Technomatix Plant Simulation V2404 – wersje wcześniejsze niż V3.2 V2404.0013

ID	CVSS	Link/Opis
SSA-928984	9.8	Heap-based Buffer Overflow Vulnerability in User Management Component (UMC) AKTUALIZACJA
SSA-876787	4.7	Open Redirect Vulnerability in SIMATIC S7-1500 and S7-1200 CPUs AKTUALIZACJA
SSA-874353	5.3	Entity Enumeration Vulnerability in Mendix Runtime AKTUALIZACJA
SSA-858251	9.1	Authentication Bypass Vulnerabilities in OPC UA AKTUALIZACJA
SSA-770770	9.8	Multiple Vulnerabilities in Fortigate NGFW Before V7.4.7 on RUGGEDCOM APE1808 Devices AKTUALIZACJA
SSA-723487	9.0	RADIUS Protocol Susceptible to Forgery Attacks (CVE-2024-3596) – Impact to SCALANCE, RUGGEDCOM and Related Products AKTUALIZACJA
SSA-698820	7.5	Multiple Vulnerabilities in Fortigate NGFW Before V7.4.4 on RUGGEDCOM APE1808 Devices AKTUALIZACJA
SSA-693776	6.5	Multiple Vulnerabilities in Industrial Communication Devices based on SINEC OS before V3.2
SSA-656895	7.4	Open Redirect Vulnerability in Teamcenter AKTUALIZACJA
SSA-633269	4.3	Incorrect Authorization Check Vulnerability in Industrial Communication Devices based on SINEC OS before V3.1
SSA-620799	n/a	Denial of Service Vulnerability During BLE Pairing in SENTRON Powercenter 1000/1100 AKTUALIZACJA
SSA-513708	4.3	Reflected Cross-Site Scripting Vulnerability in Palo Alto Networks Virtual NGFW on RUGGEDCOM APE1808 Devices
SSA-497656	9.8	Multiple NTP Vulnerabilities in TIM 4R-IE Devices AKTUALIZACJA
SSA-486186	7.8	Out of Bounds Read Vulnerability in Tecnomatix Plant Simulation Before 2404
SSA-398330	9.8	Vulnerabilities in the additional GNU/Linux subsystem of the SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP >= V3.1.0 and < V3.1.5 AKTUALIZACJA
SSA-366067	9.8	Multiple Vulnerabilities in Fortigate NGFW Before V7.4.1 on RUGGEDCOM APE1808 Devices AKTUALIZACJA
SSA-354569	10	Multiple Vulnerabilities in Palo Alto Networks PAN-OS on RUGGEDCOM APE1808 Devices AKTUALIZACJA
SSA-345750	9.9	Default Credentials in Energy Services Using Elspec G5DFR
SSA-340240	7.5	Denial of Service Vulnerability in SIRIUS 3RV2921-5M AKTUALIZACJA
SSA-301229	9.9	Client-Side Enforcement of Server-Side Security Vulnerabilities in RUGGEDCOM ROX II AKTUALIZACJA
SSA-265688	9.1	Vulnerabilities in the additional GNU/Linux subsystem of the SIMATIC S7-1500 TM MFP V1.1 AKTUALIZACJA
SSA-216014	8.2	Vulnerabilities in EFI variable of SIMATIC IPCs, SIMATIC Tablet PCs, and SIMATIC Field PGs AKTUALIZACJA
SSA-162506	7.1	DHCP Client Vulnerability in SIMOTICS CONNECT 400, Desigo PXC/PXM, APOGEE MEC/MBC/PXC, APOGEE PXC Series, and TALON TC Series AKTUALIZACJA
SSA-082556	9.8	Vulnerabilities in the additional GNU/Linux subsystem of the SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP V3.1.5