Firma Siemens informuje o nowych podatnościach w swoich produktach oraz aktualizuje starsze biuletyny (P23-234)

cert.pse-online.pl 7 miesięcy temu

12 września 2023 r. firma Siemens opublikowała porady dotyczące bezpieczeństwa mające na celu usunięcie luk w zabezpieczeniach wielu produktów.

ID	CVSS	LINK
SSA-981975	6.5	Information Disclosure Vulnerability in Intel-CPUs (CVE-2022-40982) Impacting SIMATIC IPCs
SSA-957369	8.2	Insyde BIOS Vulnerabilities in RUGGEDCOM APE1808 Product Family
SSA-831302	9.8	Vulnerabilities in the BIOS of the SIMATIC S7-1500 TM MFP V1.0 AKTUALIZACJA
SSA-794697	9.8	Vulnerabilities in the Linux Kernel of the SIMATIC S7-1500 TM MFP V1.0 AKTUALIZACJA
SSA-787941	5.3	Denial of Service Vulnerability in RUGGEDCOM ROS V4 AKTUALIZACJA
SSA-764801	7.8	File Parsing Vulnerabilities in Tecnomatix Plant Simulation AKTUALIZACJA
SSA-712929	7.5	Denial of Service Vulnerability in OpenSSL (CVE-2022-0778) Affecting Industrial Products AKTUALIZACJA
SSA-711309	7.5	Denial of Service Vulnerability in the ANSI C OPC UA SDK of SIMATIC Products
SSA-587547	7.6	Unencrypted Storage of User Credentials in QMS Automotive AKTUALIZACJA
SSA-552874	5.3	Denial of Service Vulnerability in SIPROTEC 5 Devices AKTUALIZACJA
SSA-478960	6.5	Missing CSRF Protection in the Web Server Login Page of Industrial Controllers AKTUALIZACJA
SSA-450613	7.0	Insyde BIOS Vulnerabilities in RUGGEDCOM APE1808 Product Family AKTUALIZACJA
SSB-439005	n/a	Vulnerabilities in the additional GNU/Linux subsystem of the SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP AKTUALIZACJA
SSA-382653	7.5	Multiple Denial of Service Vulnerabilities in Industrial Products AKTUALIZACJA
SSA-322980	7.5	Denial of Service Vulnerability in SIPROTEC 5 Devices AKTUALIZACJA
SSA-278349	7.8	Multiple WRL File Parsing Vulnerabilities in Teamcenter Visualization and JT2Go
SSA-264815	7.4	Type Confusion Vulnerability in OpenSSL X.400 Address Processing in SIMATIC Products AKTUALIZACJA
SSA-264814	5.9	Timing Based Side Channel Vulnerability in the OpenSSL RSA Decryption in SIMATIC Products AKTUALIZACJA
SSA-240541	9.0	WIBU Systems CodeMeter Heap Buffer Overflow Vulnerability in Industrial Products
SSA-190839	7.8	X_T File Parsing Vulnerabilities in Parasolid
SSA-147266	8.8	Multiple Vulnerabilities in QMS Automotive before V12.39