JVNVU#91585837
Siemens製品に対するアップデート（2024年10月）

Siemensから各製品向けのアップデートが公開されました。

影響を受ける製品は多岐に渡ります。詳細については各アドバイザリを参照してください。

Siemensから各製品向けのアップデートが公開されました。

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

SSA-054046

• 遠隔の攻撃者による機微な情報の取得

• サードパーティーコンポーネントの脆弱性による影響（詳細は、開発者の提供する「SSA-254396」を参照）

• サードパーティーコンポーネントの脆弱性による影響（詳細は、開発者の提供する「SSA-340240」を参照）

• サードパーティーコンポーネントの脆弱性による影響（詳細は、開発者の提供する「SSA-368868」を参照）

• ローカルユーザーによる任意のコード挿入および権限昇格

• 遠隔の低権限ユーザーによるroot権限での任意のコード実行
• ローカルの低権限ユーザーによる特権コマンド実行
• 遠隔の攻撃者によるディレクトリへのファイル作成
• 遠隔のユーザーによる設定の整合性の侵害

• ローカルの攻撃者による不正アクセス

• 現プロセスのコンテキストでのコード実行
• サービス運用妨害（DoS）攻撃

• 現プロセスのコンテキストでのコード実行

• Modbus TCPインターフェースにアクセスできる攻撃者による管理者権限でのアクセス

• 現プロセスのコンテキストでのコード実行

• 攻撃者により仕組まれたURLへのリダイレクト

• アプリケーションのクラッシュによるサービス運用妨害（DoS）攻撃
• 現プロセスのコンテキストでのコード実行

• サードパーティーコンポーネントの脆弱性による影響（詳細は、開発者の提供する「SSA-438590」を参照）

• リモートの攻撃者によるroot権限での任意のコード実行
• OSレベルでの特定のコマンド実行
• WebサーバーのDocumentRootディレクトリへの任意のファイル書き込み
• ローカルユーザーによるroot権限での任意のコマンド実行

アップデートまたはワークアラウンドを実施する
開発者が提供する情報をもとに、最新版にアップデート、またはワークアラウンドを実施してください。