JVNVU#90955260
Siemens製品に対するアップデート（2024年5月）

Siemensから各製品向けのアップデートが公開されました。

影響を受ける製品は多岐に渡ります。詳細については各アドバイザリを参照してください。

Siemensから各製品向けのアップデートが公開されました。

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

SSA-046364

• 現プロセスのコンテキストでのコード実行
• サービス運用妨害（DoS）攻撃

• サードパーティーコンポーネントの複数の脆弱性による、様々な影響（詳細は、開発者の提供する「SSA-093430」を参照）

• 現プロセスのコンテキストでのコード実行

• 文書化されていない認証情報を悪用した侵害
• root権限でのデバイスへのアクセス
• ローカルの第三者によるファイルの読み取りおよび書き込み

• 不正アクセスや権限昇格
• 認証されていない攻撃者によるサービス運用妨害（DoS）攻撃

• 現プロセスのコンテキストでのコード実行

• 現プロセスのコンテキストでのコード実行

• 現プロセスのコンテキストでのコード実行

• 現プロセスのコンテキストでのコード実行、サービス運用妨害（DoS）攻撃
• 遠隔の認証された特権ユーザによるroot権限での任意のコード実行
• 認証情報の取得

• システム権限での任意のコード実行
• 認証されたユーザによる任意のSQLコマンド実行
• データベースの侵害
• サービス運用妨害（DoS）攻撃
• ファイルの改ざん、遠隔からのコード実行
• 任意のファイルの上書き
• 特定のクライアントへのログメッセージの転送

• 現プロセスのコンテキストでのコード実行

• 認証されたユーザによる許可されたプロジェクト以外のアイテムの参照

• 遠隔の第三者によるオペレーティング システム上のroot権限でのコード実行
• 遠隔の第三者によるネットワークサービスのクラッシュ

• Windowsカーネルのクラッシュ

• 現プロセスのコンテキストでのコード実行

アップデートまたはワークアラウンドを実施する
開発者が提供する情報をもとに、最新版にアップデート、またはワークアラウンドを実施してください。