JVNVU#90782730
Siemens製品に対するアップデート（2023年1月）

Siemensから各製品向けのアップデートが公開されました。

影響を受ける製品は多岐に渡ります。詳細については各アドバイザリを参照してください。

Siemensから各製品向けのアップデートが公開されました。

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

SSA-332410

• 遠隔の第三者による任意のコマンド実行
• 遠隔の第三者によるメモリ内情報の窃取
• 遠隔の第三者によるコード実行
• 遠隔の第三者によるOSコマンド実行
• 遠隔の第三者によるHTTPリクエストスマグリング攻撃
• 遠隔の第三者によるopenssl.cnfへのアクセス
• 遠隔の第三者による機微な情報の窃取
• 低権限ユーザによる任意のファイルの読み書き、任意のコード実行
• 高権限ユーザによるdhcpd構成へのコマンド挿入、任意のコード実行

• 遠隔の第三者によるファイル名の書き換え、ファイルの移動
• 遠隔の第三者による不正なファイル操作、コード実行

• 当該デバイスに物理的にアクセス可能な第三者によるブートイメージの置き換え、任意のコード実行

• 遠隔の第三者による機微な情報の窃取

• ローカルの第三者によるコード実行

• ローカルの第三者によるコード実行

アップデートまたはワークアラウンドを実施する
開発者が提供する情報をもとに、最新版にアップデート、またはワークアラウンドを実施してください。