JVNVU#96081903
複数のFesto製品における複数の脆弱性

Festoが提供する複数の製品には、複数の脆弱性が存在します。

CVE-2023-3634

• MSE6-C2M-5000-FB36-D-M-RG-BAR-M12L4-AGD すべてのバージョン
• MSE6-C2M-5000-FB36-D-M-RG-BAR-M12L5-AGD すべてのバージョン
• MSE6-C2M-5000-FB43-D-M-RG-BAR-M12L4-MQ1-AGD すべてのバージョン
• MSE6-C2M-5000-FB43-D-M-RG-BAR-M12L5-MQ1-AGD すべてのバージョン
• MSE6-C2M-5000-FB44-D-M-RG-BAR-AMI-AGD すべてのバージョン
• MSE6-C2M-5000-FB44-D-RG-BAR-AMI-AGD すべてのバージョン
• MSE6-D2M-5000-CBUS-S-RG-BAR- VCB-AGD すべてのバージョン
• MSE6-E2M-5000-FB13-AGD すべてのバージョン
• MSE6-E2M-5000-FB36-AGD すべてのバージョン
• MSE6-E2M-5000-FB37-AGD すべてのバージョン
• MSE6-E2M-5000-FB43-AGD すべてのバージョン
• MSE6-E2M-5000-FB44-AGD すべてのバージョン

• MES PC DELL XE3 バージョン TIA-Portal V18からV18Update1、TIA-Portal V15からV17Update6
• TP260 <June2023 バージョン TIA-Portal V18からV18Update1、TIA-Portal V15からV17Update6

Festoが提供する複数の製品には、次の複数の脆弱性が存在します。

• 非公開機能を悪用される問題（CWE-912）
  • CVE-2023-3634
• 不適切な入力検証（CWE-20）
  • CVE-2023-26293

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の低権限ユーザーによって機密性、完全性、可用性を侵害される（CVE-2023-3634）
• 細工されたPCシステム構成ファイルをユーザーが開いた場合、任意のコードを実行される（CVE-2023-26293）

アップデートする
CVE-2023-3634
開発者は、次期製品バージョンでユーザードキュメンテーションのアップデートを提供しています。
CVE-2023-26293
開発者は、Siemensが提供する情報（SSA-116924）を参照してTIA-Portalをアップデートすることを推奨しています。
詳細は、ICS AdvisoryまたはVDE CERTが提供する情報を確認してください。