Firma Siemens informuje o nowych podatnościach w swoich produktach. (P25-076)

cert.pse-online.pl 1 tydzień temu

11 marca 2025 r. firma Siemens opublikowała ostrzeżenia mające na celu usunięcie luk w zabezpieczeniach wielu produktów. Zawarto aktualizacje dla następujących produktów:

• Industrial Edge for Machine Tools – wszystkie wersje

• SCALANCE LPE9403 – wersje wcześniejsze niż V4.0

• Rodzina SCALANCE M-800 – wiele platform, wersje wcześniejsze niż V8.2.1

• Rodzina SCALANCE SC-600 – wszystkie wersje

• SIMATIC BRAUMAT – wersje od V8.0 SP1 do wersji wcześniejszych niż V8.1

• SIMATIC Energy Manager PRO – wiele wersji

• SIMATIC Field PG – wszystkie wersje

• Rodzina SIMATIC IPC – wiele wersji

• SIMATIC IPC DiagMonitor – wszystkie wersje

• SIMATIC ITP1000 – wszystkie wersje

• SIMATIC S7-1500 TM MFP – BIOS – wszystkie wersje

• SIMATIC SISTAR – wersje od V8.0 SP1 do wersji wcześniejszych niż V8.1

• SIMATIC WinCC V8.0 – wersje wcześniejsze niż V8.0 Update 3

• SIMIT V11 – wszystkie wersje

• SINAMICS S200 – wiele wersji

• SINEMA Remote Connect Server – wersje wcześniejsze niż V3.2 SP3

• SINEMA Remote Connect Client – wersje wcześniejsze niż V3.2 AP3

• SiPass integrated AC5102 i ACC-AP – wersje wcześniejsze niż 6.4.8

• Teamcenter Visualization – wiele wersji

• Tecnomatic Plant Simulation – wiele wersji

• Totally Integrated Automation Portal – wersje V18 i V19

ID	CVSS	Link
SSA-928984	9.8	Heap-based Buffer Overflow Vulnerability in User Management Component (UMC) AKTUALIZACJA
SSA-876787	4.7	Open Redirect Vulnerability in SIMATIC S7-1500 and S7-1200 CPUs AKTUALIZACJA
SSA-858251	9.1	Authentication Bypass Vulnerabilities in OPC UA
SSA-832273	9.8	Multiple Vulnerabilities in Fortigate NGFW Before V7.4.3 on RUGGEDCOM APE1808 Devices AKTUALIZACJA
SSA-787280	9.8	Unlocked Bootloader Vulnerability in SINAMICS S200
SSA-770770	8.8	Multiple Vulnerabilities in Fortigate NGFW on RUGGEDCOM APE1808 Devices AKTUALIZACJA
SSA-767615	7.5	Information Disclosure Vulnerability in SIPROTEC 5 Devices AKTUALIZACJA
SSA-723487	9.0	RADIUS Protocol Susceptible to Forgery Attacks (CVE-2024-3596) – Impact to SCALANCE, RUGGEDCOM and Related Products AKTUALIZACJA
SSA-620288	8.2	Multiple Vulnerabilities (NUCLEUS:13) in Capital Embedded AR Classic AKTUALIZACJA
SSA-615740	9.8	Multiple Vulnerabilities in SINEMA Remote Connect Client Before V3.2 SP3
SSA-593272	7.5	SegmentSmack in Interniche IP-Stack based Industrial Devices AKTUALIZACJA
SSA-515903	9.1	Multiple Vulnerabilities in SiPass integrated AC5102 / ACC-G2 and ACC-AP
SSA-507653	6.8	Improper Access Control Vulnerabilities in Tecnomatix Plant Simulation
SSA-503939	7.8	Vulnerabilities in the BIOS of the SIMATIC S7-1500 TM MFP
SSA-434032	7.1	Input Validation Vulnerability in the DHCP Client of Nucleus RTOS AKTUALIZACJA
SSA-398330	9.8	Vulnerabilities in the additional GNU/Linux subsystem of the SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP V3.1 AKTUALIZACJA
SSA-280834	3.7	Improper OpenVPN Credential Validation Vulnerability in SCALANCE M-800 and SC-600 Families
SSA-265688	7.8	Vulnerabilities in the additional GNU/Linux subsystem of the SIMATIC S7-1500 TM MFP V1.1 AKTUALIZACJA
SSA-248289	7.5	Denial of Service Vulnerabilities in the IPv6 Stack of Nucleus RTOS AKTUALIZACJA
SSA-216014	8.2	Vulnerabilities in EFI variable of SIMATIC IPCs, SIMATIC Tablet PCs, and SIMATIC Field PGs
SSA-195895	5.3	User Enumeration Vulnerability in the Webserver of SIMATIC Products AKTUALIZACJA
SSA-194557	6.5	Improper Limitation of Filesystem Access through Web Server Vulnerability in SIPROTEC 5 AKTUALIZACJA
SSA-075201	8.8	Multiple Vulnerabilities in SCALANCE LPE9403 Before V4.0
SSA-073066	6.5	Multiple Vulnerabilities in SINEMA Remote Connect Server Before V3.2 SP3
SSA-054046	5.3	Unauthenticated Information Disclosure in Web Server of SIMATIC S7-1500 CPUs AKTUALIZACJA
SSA-050438	7.8	Multiple File Parsing Vulnerabilities in Teamcenter Visualization and Tecnomatix Plant Simulation
SSA-039007	9.8	Heap-based Buffer Overflow Vulnerability in User Management AKTUALIZACJA Component (UMC)