JVNVU#91198149
Siemens製品に対するアップデート（2024年2月）

Siemensから各製品向けのアップデートが公開されました。

影響を受ける製品は多岐に渡ります。詳細については各アドバイザリを参照してください。

Siemensから各製品向けのアップデートが公開されました。

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

SSA-000072

• 現プロセスのコンテキストでのコード実行

• 現プロセスのコンテキストでのコード実行
• サービス運用妨害（DoS）攻撃

• サードパーティーコンポーネントの複数の脆弱性による、様々な影響（詳細は、開発者の提供する「SSA-108696」を参照）

• サービス運用妨害（DoS）攻撃

• 権限昇格

• 管理者権限の取得

• 管理者権限を持つ攻撃者による任意のコード実行
• 管理者権限を持つ攻撃者による正規管理者を介した設定変更
• ユーザによるユーザインターフェイス構成の変更
• サービス運用妨害（DoS）攻撃
• ユーザへの通知の無効化
• 管理者権限を持つ攻撃者によるコード実行やシステムリモートシェルの生成
• 管理者権限を持つ攻撃者によるOSコマンド実行

• サービス運用妨害（DoS）攻撃やコード実行

• 認証なしの資産データ取得

• 基盤となるOS上で特権ユーザとして任意のコード実行
• 基盤となるOS上で任意ファイル削除
• 影響を受けるアクセスポイントの通常動作の中断
• 基盤となるOS上で特権ユーザとして任意のコマンド実行
• 任意のコード実行

• サービス運用妨害（DoS）攻撃

• 現プロセスのコンテキストでのコード実行
• サービス運用妨害（DoS）攻撃

• サードパーティーコンポーネントの複数の脆弱性による、様々な影響（詳細は、開発者の提供する「SSA-806742」を参照）

• 権限昇格
• 第三者によるエンドポイントへのアクセスやコード実行

• サードパーティーコンポーネントの複数の脆弱性による、様々な影響（詳細は、開発者の提供する「SSA-943925」を参照）

アップデートまたはワークアラウンドを実施する
開発者が提供する情報をもとに、最新版にアップデート、またはワークアラウンドを実施してください。