JVNVU#92977068
Siemens製品に対するアップデート（2022年5月）

Siemensから各製品向けのアップデートが公開されました。

影響を受ける製品は多岐に渡ります。詳細については各アドバイザリを参照してください。

Siemensから各製品向けのアップデートが公開されました。

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

SSA-162616

• 第三者によるコード実行

• 遠隔のユーザによるサービス運用妨害（DoS）攻撃、プログラムカウンターの制御および任意のコード実行
• 遠隔の第三者によるサービス運用妨害（DoS）攻撃、プログラムカウンターの制御および任意のコード実行
• 遠隔の第三者によるトラフィックのキャプチャおよびデバイス機能の妨害
• 遠隔の第三者による反射型XSS攻撃
• 遠隔の第三者による内部構成情報の窃取およびネットワーク設定の再構成
• 遠隔の第三者によるデバイスの管理インターフェイスへのアクセス
• 遠隔のユーザによるデバイスの重要情報へのアクセス
• 遠隔の第三者による正規ユーザ名での任意のアクション
• 遠隔のユーザによる正規ユーザ名での任意のアクション
• 遠隔の第三者による内部構成情報の窃取
• 遠隔の第三者によるログファイルの削除

• 遠隔の第三者によるアプリケーションのクラッシュ

• 遠隔の第三者によるサービス運用妨害（DoS）攻撃

• ユーザによるWinCCキオスクモードの回避

• 隣接ネットワーク上の第三者によるサービス運用妨害（DoS）攻撃

• 第三者によるサービス運用妨害（DoS）攻撃
• 第三者によるコード実行

• 遠隔のユーザによるコード実行
• 遠隔のユーザによるサービス運用妨害（DoS）攻撃
• 遠隔のユーザによる他のユーザのパスワード搾取
• 遠隔の第三者による古いセッション情報の再利用
• 遠隔の第三者による有効なユーザ名の特定
• 遠隔の第三者による正規アカウント情報の取得
• 遠隔のユーザによるCookie内の機微な情報の窃取

• 遠隔の第三者によるコントローラ設定の初期化

• 遠隔の第三者によるコード実行
• 遠隔の第三者による接続の再利用

• 第三者によるメモリ破損

• 第三者によるバイナリのクラッシュ
• 遠隔の第三者によるファイルの読み取り

• 遠隔の第三者または隣接ネットワーク上の第三者によるコード実行

アップデートまたはワークアラウンドを実施する
開発者が提供する情報をもとに、最新版にアップデート、またはワークアラウンドを実施してください。