JVNVU#95962757
Siemens製品に対するアップデート（2025年2月）

Siemensから各製品向けのアップデートが公開されました。

影響を受ける製品は多岐に渡ります。詳細については各アドバイザリを参照してください。

Siemensから各製品向けのアップデートが公開されました。

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

SSA-111547

• 物理アクセス可能な攻撃者によるデバイスのファイルシステム全体の読み取り

• サイドチャネル情報の悪用による有効なユーザー名と無効なユーザー名の区別

• サービス運用妨害（DoS）攻撃

• サードパーティーコンポーネントの脆弱性による影響（詳細は、開発者の提供する「SSA-246355」を参照）

• セッショントークンを取得した遠隔の攻撃者によるログアウト後の正規ユーザーのセッションの再利用

• ローカルの低権限ユーザーによるシステムへの脆弱なドライバーのロードによる権限昇格やエンドポイント保護やその他のセキュリティ対策の回避

• 暗号文からのパスワードの推測や解読
• デバイスの安全でないコールドスタート状態

• ローカルの低権限ユーザーによる任意のコードの挿入および権限昇格

• バッファオーバーフローによるメモリの破損

• 正規ユーザーが細工されたURLにアクセスすることによる有効なセッションデータの窃取

• 物理アクセス可能な攻撃者によるデバイス上での任意のコマンドの実行

• デフォルトの認証情報を使用したSNMPv2 GETリクエストによる当該デバイスの機微な情報の取得

• サードパーティーコンポーネントの脆弱性による影響（詳細は、開発者の提供する「SSA-769027」を参照）
• 低権限ユーザーによる管理者が設定したユーザーインターフェイスの侵害
• 特定のイベント発生時のユーザー通知の無効化
• ICMPサービスの一時的なサービス運用妨害（DoS）攻撃
• システムの完全性の侵害
• 遠隔の高権限ユーザーによるコードの挿入やシステムのルートシェルの生成
• 遠隔の高権限ユーザーによるデバイス上での任意のシェルコマンドの実行
• 低権限ユーザーによるSNMPv3ビューのビュータイプの変更

• サードパーティーコンポーネントの脆弱性による影響（詳細は、開発者の提供する「SSA-770770」を参照）

• サードパーティーコンポーネントの脆弱性による影響（詳細は、開発者の提供する「SSA-992434」を参照）

アップデートまたはワークアラウンドを実施する
開発者が提供する情報をもとに、最新版にアップデート、またはワークアラウンドを実施してください。