JVNVU#96592426
Siemens製品に対するアップデート（2021年12月）

Siemensから各製品向けのアップデートが公開されました。

影響を受ける製品は多岐に渡ります。詳細については各アドバイザリを参照してください。

Siemensから各製品向けのアップデートが公開されました。

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

SSA-133772

• 遠隔の特権ユーザによるリモートシェルの実行

• 遠隔の第三者による任意のメッセージキューへの署名
• 遠隔の第三者によるアクティビティフィードエントリの読み取り、変更、削除
• 遠隔の第三者による正規ユーザアカウントでの操作

• 第三者によるコード実行

• 遠隔のユーザによる意図しない重要ファイルの読み取り

• コード実行
• 情報漏えい

• 遠隔の第三者によるヒープベースのバッファオーバーフロー
• 遠隔の第三者によるコード実行
• 遠隔の第三者による領域外書き込み
• 遠隔の第三者による情報窃取
• 遠隔の第三者による整数オーバーフロー
• 遠隔の第三者によるバッファオーバーフロー
• 遠隔の第三者によるサービス運用妨害 (DoS) 攻撃
• 遠隔の第三者によるNULLポインタ参照
• 遠隔の第三者による領域外アクセス
• 遠隔の第三者による無制限なリソース割り当て

• RSA秘密鍵の漏洩

• 遠隔の特権ユーザによるコード実行

• 遠隔の第三者による信頼できるエンティティへのなりすまし

• コード実行
• サービス運用妨害 (DoS) 攻撃
• 情報漏えい

• 遠隔の第三者によるネットワーク上の任意のホストへのICMPエコー応答の送信
• 遠隔の第三者による情報漏えい、サービス運用妨害 (DoS) 攻撃など
• サービス運用妨害 (DoS) 攻撃

• コード実行

アップデートまたはワークアラウンドを実施する
開発者が提供する情報をもとに、最新版にアップデートまたはワークアラウンドを実施してください。