公開日:2024/01/10 最終更新日:2024/01/12
JVNVU#92179258
Siemens製品に対するアップデート(2024年1月)
Siemensから各製品向けのアップデートが公開されました。
影響を受ける製品は多岐に渡ります。詳細については各アドバイザリを参照してください。
Siemensから各製品向けのアップデートが公開されました。
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
SSA-583634
- 認証された遠隔の攻撃者によるroot権限でのコマンド実行
- 現プロセスのコンテキストでのコード実行
- 不正アクセス
- 認証情報の追加
- サービス運用妨害(DoS)攻撃
- 管理者権限を持つ認証情報の不正利用
- 認証されたローカルの攻撃者による任意のコード実行
- 現プロセスのコンテキストでのコード実行
- サービス運用妨害(DoS)攻撃
アップデートまたはワークアラウンドを実施する
開発者が提供する情報をもとに、最新版にアップデート、またはワークアラウンドを実施してください。
-
ICS Advisory | ICSA-24-011-06
Siemens Teamcenter Visualization and JT2Go -
ICS Advisory | ICSA-24-011-07
Siemens Spectrum Power 7 -
ICS Advisory | ICSA-24-011-08
Siemens SICAM A8000 -
ICS Advisory | ICSA-24-011-09
Siemens SIMATIC CN 4100 -
ICS Advisory | ICSA-24-011-10
Siemens SIMATIC -
ICS Advisory | ICSA-24-011-11
Siemens Solid Edge
- 2024/01/12
- [参考情報]にICS Advisoryのリンクを追加しました