Impatto Sistemico

Alto (67.91)

Sintesi

Siemens ha rilasciato aggiornamenti di sicurezza per correggere molteplici vulnerabilità nei propri prodotti, di cui 16 con gravità “alta” e 2 con gravità “critica”.

Tipologia

• Arbitrary Code Execution
• Data Manipulation
• Privilege Escalation
• Security Feature Bypass

Prodotti e/o versioni affette

• Teamcenter Visualization
• Tecnomatix Plant Simulation
• SCALANCE LPE9403 (6GK5998-3GS00-2AC2)
• SIMATIC Field PG
• SIMATIC IPC family
• SIMATIC ITP1000
• SiPass integrated AC5102 (ACC-G2)
• SiPass integrated ACC-AP
• SINAMICS S200

Azioni di mitigazione

Si raccomanda di implementare le misure di mitigazione seguendo le istruzioni fornite dal vendor per ciascun prodotto interessato e riportate nei bollettini di sicurezza nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta” e “critica”: