JVNVU#99475598
Siemens製品に対するアップデート（2021年7月）

Siemensから各製品向けのアップデートが公開されました。

影響を受ける製品は多岐に渡ります。詳細については各アドバイザリを参照してください。

Siemensから各製品向けのアップデートが公開されました。

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

SSA-173615

• サービス運用妨害（DoS）攻撃
• 任意のコード実行

• サービス運用妨害（DoS）攻撃

• 遠隔の第三者による特定のオブジェクトの変更

SSA-373591

• 認証されていない遠隔の第三者による任意のコード実行

• 認証されていない遠隔の第三者による保護されたメモリ領域への任意のデータやコードの書き込み
• 認証されていない遠隔の第三者による機微な情報の窃取

• 認証されていない遠隔の第三者による保護されたメモリ領域への任意のデータやコードの書き込み
• 認証されていない遠隔の第三者による機微な情報の窃取

• サービス運用妨害（DoS）攻撃

• サービス運用妨害（DoS）攻撃
• 任意のコード実行
• 情報の窃取

• 認証されていない遠隔の第三者によるヒープオーバーフロー

• 認証されていない遠隔の第三者によるサービス運用妨害（DoS）攻撃

• 遠隔の第三者による機微な情報窃取
• 認証されていない遠隔の第三者によるスクリプト実行

• サービス運用妨害（DoS）攻撃
• 任意のコード実行

• ファイル改ざんによる当該製品の管理機器のパラメータや動作の変更

• 認証されていない遠隔の第三者によるサービス運用妨害（DoS）攻撃
• 認証されていない遠隔の第三者による情報窃取

• TLSに対する中間者攻撃 (man-in-the-middle attack)

• 認証されていない遠隔の第三者によるサービス運用妨害（DoS）攻撃

• パケットの改ざん
• サービス運用妨害（DoS）攻撃
• 暗号化された通信内容の窃取、復号化

• 認証されていない遠隔の第三者によるサービス運用妨害（DoS）攻撃
• 認証されていない遠隔の第三者による任意のコード実行

アップデートまたはワークアラウンドを実施する
開発者が提供する情報をもとに、最新版にアップデート、またはワークアラウンドを実施してください。