Sintesi

Siemens ha rilasciato aggiornamenti di sicurezza per correggere vulnerabilità in alcuni dei prodotti delle serie Siveillance Video, – soluzione per la gestione video (VMS) – Tecnomatix Plant Simulation – software di simulazione e ottimizzazione della produzione – e SINEC INS – software per la gestione centralizzata dei servizi di rete industriali.

Tipologia

• Arbitrary Code Execution
• Security Restrictions Bypass

Prodotti e/o versioni affette

Siemens

• Siveillance Video 2022 R1, R2, R3
• Siveillance Video 2023 R1, R2, R3
• Tecnomatix Plant Simulation V2302, V2404
• SINEC INS

Azioni di mitigazione

Si raccomanda di implementare le misure di mitigazione seguendo le istruzioni fornite dal vendor per ciascun prodotto interessato e riportate nei bollettini di sicurezza nella sezione Riferimenti.

Identificatori univoci vulnerabilità

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”:

CVE-2024-0056

CVE-2024-46888

CVE-2024-46890

CVE-2024-52565

CVE-2024-52566

CVE-2024-52567

CVE-2024-52568

CVE-2024-52569

CVE-2024-52570

CVE-2024-52571

CVE-2024-52572

CVE-2024-52573

CVE-2024-52574

Riferimenti

https://cert-portal.siemens.com/productcert/html/ssa-472448.html

https://cert-portal.siemens.com/productcert/html/ssa-824503.html

https://cert-portal.siemens.com/productcert/html/ssa-915275.html

¹La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.