JVNVU#92214181
Siemens製品に対するアップデート（2022年10月）

Siemensから各製品向けのアップデートが公開されました。

影響を受ける製品は多岐に渡ります。詳細については各アドバイザリを参照してください。

Siemensから各製品向けのアップデートが公開されました。

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

SSA-258115

• ローカルの第三者によって、コード実行される

• 遠隔の第三者によって、サービス運用妨害（DoS）状態にされる

• 遠隔の低権限ユーザによって、任意のシステムコマンドを実行される
• 遠隔の低権限ユーザによって、機微なファイルを読み取られる
• 遠隔の低権限ユーザによって、任意のJavaScriptコードを実行される
• 遠隔の第三者によって、任意のAxonクエリを実行される
• 遠隔の第三者によって、任意のJavaScriptコードのアップロードおよび永続的な有効化が行われる
• 遠隔の低権限ユーザによって、デバイスへのさまざまな攻撃（任意のファイル読み取り、JavaScriptコード実行、DoSなど）が行われる
• 遠隔のユーザによって、Chromiumベースの組み込みブラウザの脆弱性を悪用される

• 遠隔の第三者によって、サービス運用妨害（DoS）状態にされる

• 遠隔の第三者によって、セッションを乗っ取られる

• 遠隔の低権限ユーザによって、権限昇格される

• ローカルの第三者によって秘密鍵を取得され、機密情報を窃取されたり、デバイス間通信への攻撃を行われたりする

• 遠隔の第三者によって、他のユーザのセッションを乗っ取られる
• 遠隔の第三者によって、サービス運用妨害（DoS）状態にされたり、任意のコード実行をされたりする
• 遠隔の低権限ユーザによって、サービス運用妨害（DoS）状態にされたり、任意のコード実行をされたりする

• ローカルの第三者によって、任意のコード実行される

• 遠隔の第三者によって、信頼できるエンティティになりすまされる

• 遠隔の第三者によって、サービス運用妨害（DoS）状態にされたり、他のネットワークリソースへ影響を与えられたりする

• 遠隔の第三者によって、他のユーザになりすまされたり、認証なしでクライアントサーバプロトコルを悪用されたりする

• デバイスに物理アクセス可能な第三者によって、不正にファームウェアをアップデートされる

• 遠隔の第三者によって、サービス運用妨害（DoS）状態にされる

• 遠隔の第三者によって、カスタムコードを実行される
• 遠隔の第三者によって、デバイスのIPアドレスを変更される
• 遠隔の第三者によって、メモリのコンテンツの一部を窃取される

• 遠隔の第三者によって、アプリケーションにアクセスされる

アップデートまたはワークアラウンドを実施する
開発者が提供する情報をもとに、最新版にアップデート、またはワークアラウンドを実施してください。