Firma Siemens informuje o nowych podatnościach w swoich produktach oraz aktualizuje starsze biuletyny (P23-367)

cert.pse-online.pl 1 rok temu

12 grudnia 2023 r. firma Siemens opublikowała porady dotyczące bezpieczeństwa mające na celu usunięcie luk w zabezpieczeniach wielu produktów. Uwzględniono aktualizacje krytyczne dla następujących elementów:

• RUGGEDCOM RM1224 – wiele wersji

• SCALANCE – wiele platform i wiele wersji

• Procesor SIMATIC S7-1500 – wersja 3.1 i nowsze

• SIPLUS S7-1500 – wersja 3.1 i nowsze

ID	CVSS	Link/Opis
SSA-999588	7.5	Multiple Vulnerabilities in User Management Component (UMC) before V2.11.2
SSA-983300	8.4	Vulnerabilities in LOGO! Soft Comfort AKTUALIZACJA
SSA-955858	9.8	Multiple Vulnerabilities in LOGO! 8 BM Devices AKTUALIZACJA
SSA-892915	7.5	Multiple Denial of Service Vulnerabilities in the Webserver of Industrial Products
SSA-887801	4.2	Information Disclosure Vulnerability in SIMATIC STEP 7 (TIA Portal)
SSA-844582	7.6	Electromagnetic Fault Injection in LOGO! V8.3 BM Devices Results in Broken LOGO! V8.3 Product CA
SSA-831302	9.8	Vulnerabilities in the BIOS of the SIMATIC S7-1500 TM MFP V1.0 AKTUALIZACJA
SSA-794697	9.8	Vulnerabilities in the Linux Kernel of the SIMATIC S7-1500 TM MFP V1.0 AKTUALIZACJA
SSA-783481	5.5	Denial-of-Service Vulnerability in LOGO! 8 BM AKTUALIZACJA
SSA-711309	7.5	Denial of Service Vulnerability in the OPC UA Implementations of SIMATIC Products AKTUALIZACJA
SSA-699386	9.1	Multiple Vulnerabilities in SCALANCE XB-200 / XC-200 / XP-200 / XF-200BA / XR-300WG Family before V4.5 AKTUALIZACJA
SSA-693975	7.5	Denial-of-Service Vulnerability in the Web Server of Industrial Products
SSA-618620	7.8	Vulnerabilities in Boot Loader (U-Boot) of RUGGEDCOM ROS Devices AKTUALIZACJA
SSA-592380	7.5	Denial of Service Vulnerability in SIMATIC S7-1500 CPUs and related products
SSA-482757	4.6	Missing Immutable Root of Trust in S7-1500 CPU devices AKTUALIZACJA
SSA-480095	5.5	Vulnerabilities in the Web Interface of SICAM Q100 Devices before V2.60
SSB-439005	n/a	Vulnerabilities in the additional GNU/Linux subsystem of the SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP < V3.1 AKTUALIZACJA
SSA-398330	9.8	Vulnerabilities in the additional GNU/Linux subsystem of the SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP V3.1
SSA-280603	7.5	Denial of Service Vulnerability in SINUMERIK ONE and SINUMERIK MC
SSA-264815	7.4	Type Confusion Vulnerability in OpenSSL X.400 Address Processing in SIMATIC Products AKTUALIZACJA
SSA-264814	5.9	Timing Based Side Channel Vulnerability in the OpenSSL RSA Decryption in SIMATIC Products AKTUALIZACJA
SSA-256353	9.6	Third-Party Component Vulnerabilities in RUGGEDCOM ROS AKTUALIZACJA
SSA-240541	9.0	WIBU Systems CodeMeter Heap Buffer Overflow Vulnerability in Industrial Products AKTUALIZACJA
SSA-180704	9.1	Multiple Vulnerabilities in SCALANCE M-800/S615 Family before V8.0
SSA-118850	7.5	Denial of Service Vulnerability in the OPC UA Implementation in SINUMERIK ONE and SINUMERIK MC
SSA-077170	8.1	Multiple Vulnerabilities in SINEC INS before V1.0 SP2 AKTUALIZACJA 2
SSA-068047	7.2	Multiple Vulnerabilities in SCALANCE M-800/S615 Family before V7.2.2
SSA-042050	6.2	Know-How Protection Mechanism Failure in TIA Portal AKTUALIZACJA