Firma Siemens informuje o nowych podatnościach w swoich produktach oraz aktualizuje starsze biuletyny (P24-007)

cert.pse-online.pl 11 miesięcy temu

9 stycznia 2024 r. firma Siemens opublikowała porady dotyczące bezpieczeństwa mające na celu usunięcie luk w zabezpieczeniach wielu produktów. Uwzględniono aktualizacje następujących elementów:

MODUŁ MASTER CP-8031 (6MF2803-1AA00) – wersje systemu sprzętowego starsze niż CPCI85 V05.20

MODUŁ MASTER CP-8050 (6MF2805-0AA00) – wersje systemu sprzętowego starsze niż CPCI85 V05.20

JT2Go – wersje 14.3.0.6 i wcześniejsze

SIMATIC CN 4100 – wersje wcześniejsze niż 2.7

SIMATIC IPC647E – wersje maxView Storage Manager starsze niż 4.14.00.26068

SIMATIC IPC847E – wersje maxView Storage Manager starsze niż 4.14.00.26068

SIMATIC IPC1047E – wersje maxView Storage Manager starsze niż 4.14.00.26068

Solid Edge SE2023 – wersje wcześniejsze niż 223.0 Update 10

Spectrum Power 7 – wersje wcześniejsze niż V23Q4

Wizualizacja Teamcenter – wiele wersji

ID	CVSS	Opis/Link
SSA-999588	7.5	Multiple Vulnerabilities in User Management Component (UMC) before V2.11.2 AKTUALIZACJA
SSA-844761	7.5	Multiple Vulnerabilities in SiNVR/SiVMS Video Server AKTUALIZACJA
SSA-794697	9.8	Vulnerabilities in the Linux Kernel of the SIMATIC S7-1500 TM MFP V1.0 AKTUALIZACJA
SSA-794653	7.8	Multiple File Parsing Vulnerabilities in Teamcenter Visualization and JT2Go
SSA-786191	7.8	Local Privilege Escalation Vulnerability in Spectrum Power 7
SSA-777015	9.8	Multiple Vulnerabilities in SIMATIC CN 4100 before V2.7
SSA-772220	5.9	OpenSSL Vulnerabilities in Industrial Products AKTUALIZACJA
SSA-761844	9.9	Multiple Vulnerabilities in Control Center Server (CCS) AKTUALIZACJA
SSA-761617	9.8	Authentication Bypass and Information Disclosure Vulnerabilities in SiNVR/SiVMS Video Server AKTUALIZACJA
SSA-712929	7.5	Denial of Service Vulnerability in OpenSSL (CVE-2022-0778) Affecting Industrial Products AKTUALIZACJA
SSA-711309	7.5	Denial of Service Vulnerability in the OPC UA Implementations of SIMATIC Products AKTUALIZACJA
SSA-702935	10	Redfish Server Vulnerability in maxView Storage Manager
SSA-589891	7.8	Multiple PAR File Parsing Vulnerabilities in Solid Edge
SSA-583634	6.6	Command Injection Vulnerability in the CPCI85 Firmware of SICAM A8000 Devices
SSA-570294	9.9	Multiple Vulnerabilities in SICAM Q100 Before V2.50 AKTUALIZACJA
SSA-480095	5.5	Vulnerabilities in the Web Interface of SICAM Q100 Devices before V2.60 AKTUALIZACJA
SSA-398330	9.8	Vulnerabilities in the additional GNU/Linux subsystem of the SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP V3.1 AKTUALIZACJA