JVNVU#96191615
Siemens製品に対するアップデート（2024年11月）

Siemensから各製品向けのアップデートが公開されました。

影響を受ける製品は多岐に渡ります。詳細については各アドバイザリを参照してください。

Siemensから各製品向けのアップデートが公開されました。

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

SSA-000297

• サードパーティーコンポーネントの脆弱性による影響（詳細は、開発者の提供する「SSA-000297」を参照）

• ローカルの低権限ユーザーによるサービス実行可能ファイルの改ざんおよび権限昇格

• 遠隔の低権限ユーザーによる任意のJavaScriptコードの挿入

• サードパーティーコンポーネントの脆弱性による影響（詳細は、開発者の提供する「SSA-331112」を参照）
• ブルースクリーン（BSOD）攻撃
• 中権限ユーザによるホストシステムのファイルシステム内への任意のコンテンツの書き込み

• 現プロセスのコンテキストでのコード実行
• ローカルの低権限ユーザーによる任意のコード実行

• サードパーティーコンポーネントの脆弱性による影響（詳細は、開発者の提供する「SSA-354112」を参照）
• 遠隔の攻撃者によるコード実行
• 一時的なサービス運用妨害（DoS）攻撃
• 遠隔の攻撃者によるシステムの改ざん
• 遠隔の管理者権限ユーザーによるコードの挿入およびシステムのrootシェルの生成

• 遠隔の攻撃者によるSYSTEM権限でのコード実行

• ローカルの低権限ユーザーによる権限昇格

• 遠隔の攻撃者によるファイルシステムへのアクセス

• 型の取り違えおよび任意のコード実行

• 遠隔の攻撃者によるデフォルトのアカウントロックアウト対策の回避

• サードパーティーコンポーネントの脆弱性による影響（詳細は、開発者の提供する「SSA-915275」を参照）
• 遠隔の低権限ユーザーによるファイルシステム上の任意のファイルの操作およびデバイス上での任意のコード実行
• 遠隔の攻撃者による任意のバックアップファイルの復号化
• 遠隔の高権限ユーザーによるOS上での任意のコード実行
• サービス運用妨害（DoS）攻撃
• 遠隔の高権限ユーザーによるユーザーアカウント無効後の継続操作
• 遠隔の低権限ユーザーによるSFTPサービスの設定済みユーザーリストの取得および設定変更

• サードパーティーコンポーネントの脆弱性による影響（詳細は、開発者の提供する「SSA-472448」を参照）

• 現プロセスのコンテキストでのコード実行

アップデートまたはワークアラウンドを実施する
開発者が提供する情報をもとに、最新版にアップデート、またはワークアラウンドを実施してください。