JVNVU#91561630
Siemens製品に対するアップデート（2022年12月）

Siemensから各製品向けのアップデートが公開されました。

影響を受ける製品は多岐に渡ります。詳細については各アドバイザリを参照してください。

Siemensから各製品向けのアップデートが公開されました。

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

SSA-180579

• 低権限ユーザによるユーザアカウント情報を含む機密情報の窃取
• 遠隔の第三者によるコード実行やサービス運用妨害（DoS）攻撃
• 遠隔の第三者によるサービス運用妨害（DoS）攻撃や機密情報の窃取
• 遠隔の第三者によるサービス運用妨害（DoS）攻撃
• 遠隔の第三者によるセッションハイジャックやなりすまし
• 遠隔の第三者によるDNSキャッシュポイズニングやDNSリゾルバへのなりすまし

• 低権限ユーザによる機密情報の窃取や削除

• 遠隔の第三者によるサービス運用妨害（DoS）攻撃

• 低権限ユーザによる機密情報の窃取や操作

• 遠隔の第三者による不正なJavaScriptの実行

• 遠隔の第三者によるサービス運用妨害（DoS）攻撃
• ローカルの第三者による、サービス運用妨害（DoS）攻撃やコード実行

• ローカルの第三者によるコード実行

• 隣接ネットワーク上の第三者による不正なリクエスト実行
• 隣接ネットワーク上の第三者によるサービス運用妨害（DoS）攻撃
• 遠隔の第三者によるサービス運用妨害（DoS）攻撃
• 遠隔の第三者によるセッションの乗っ取り
• 隣接ネットワーク上の第三者によるセッション情報の窃取
• 遠隔の第三者による機密情報の窃取

• 遠隔の第三者によるサービス運用妨害（DoS）攻撃
• 高権限ユーザによるサービス運用妨害（DoS）攻撃

• 遠隔の第三者によるサービス運用妨害（DoS）攻撃やコード実行

• サードパーティーコンポーネントの脆弱性83個による、様々な影響（詳細は、開発者の提供する「SSA-412672」を参照）

• 隣接ネットワーク上の高権限ユーザによる任意のコード実行
• 低権限ユーザによるシステムに関するデバッグ情報の窃取
• 物理的にアクセス可能な第三者によるCLIユーザパスワードの解読
• 高権限ユーザによる、初期化されていないバッファからの過去データの窃取
• 低権限ユーザによるサービス運用妨害（DoS）攻撃

• 遠隔の第三者によるセッションの乗っ取りやなりすまし

• 低権限ユーザによる、クライアント起動時の任意のパラメータ挿入

• 遠隔の第三者によるサービス運用妨害（DoS）攻撃

• ローカルの第三者によるコード実行

• ローカルの第三者によるサービス運用妨害（DoS）攻撃
• ローカルの第三者によるコード実行

• 遠隔の第三者による、悪意あるWebサイトへのユーザのリダイレクト

• ローカルの低権限ユーザによる不正なDLLの実行
• 遠隔の第三者によるサービス運用妨害（DoS）攻撃
• 遠隔の第三者によるOSコマンドの実行

• ローカルの低権限ユーザによる権限昇格

アップデートまたはワークアラウンドを実施する
開発者が提供する情報をもとに、最新版にアップデート、またはワークアラウンドを実施してください。