公開日:2026/01/14 最終更新日:2026/01/14

JVNVU#94456756
Siemens製品に対するアップデート(2026年1月)

概要

Siemensから各製品向けのアップデートが公開されました。

影響を受けるシステム

影響を受ける製品は多岐に渡ります。詳細については各アドバイザリを参照してください。

詳細情報

Siemensから各製品向けのアップデートが公開されました。

想定される影響

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

  • SSA-001536
    • 認証の回避および正規ユーザーへのなりすまし
  • SSA-014678
    • 認証の回避および正規ユーザーへのなりすまし
  • SSA-192617
    • 昇格された権限での任意のコード実行
  • SSA-674753
    • サービス運用妨害(DoS)攻撃
  • SSA-827968
    • Nozomi Guardian/CMCの脆弱性による影響(詳細は、開発者の提供する「SSA-827968」を参照)

対策方法

アップデートまたはワークアラウンドを実施する
開発者が提供する情報をもとに、最新版にアップデート、またはワークアラウンドを実施してください。

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia