JVNVU#98748974
Siemens製品に対するアップデート（2022年2月）

Siemensから各製品向けのアップデートが公開されました。

影響を受ける製品は多岐に渡ります。詳細については各アドバイザリを参照してください。

Siemensから各製品向けのアップデートが公開されました。

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

SSA-244969

• 遠隔の第三者によるサービス運用妨害 (DoS) 攻撃、情報漏えい

• 第三者によるコード実行

• 遠隔の第三者によるサービス運用妨害 (DoS) 攻撃、（可能性は低いが）コード実行

• 第三者によるコード実行

• 遠隔の第三者による認証済みユーザに対するフィッシング攻撃

• 遠隔のユーザによるデータベースアクセス

• 遠隔の第三者によるクロスサイトスクリプティング

• 遠隔の第三者によるサービス運用妨害 (DoS) 攻撃

• 遠隔のユーザによるパスワード不正入手によるサーバログイン
• ローカルシステムのアカウント乗っ取り

• 遠隔の第三者による任意のコード実行
• 遠隔の第三者による情報窃取

• 第三者によるコード実行

• 特権ユーザーによる任意のコード実行
• ユーザによるファームウェアまたはOSメモリの破損
• 特権ユーザによるSMRAM、MMIO、またはOSカーネルアドレスの利用
• 第三者によるSMM (System Management Mode) への権限昇格
• 特権ユーザによるSMMへのアクセス
• 第三者によるバッファーオーバーフロー
• 物理アクセス可能なユーザによる、UEFI変数内のパスワードハッシュを利用した権限昇格
• 物理アクセス可能な高権限ユーザによるリソースの枯渇と障害
• HDDパスワードの平文保存

アップデートまたはワークアラウンドを実施する
開発者が提供する情報をもとに、最新版にアップデート、またはワークアラウンドを実施してください。