Impatto Sistemico

Alto (68.17)

Sintesi

Siemens ha rilasciato aggiornamenti di sicurezza per correggere molteplici vulnerabilità nei propri prodotti, di cui 3 con gravità “alta” e 5 con gravità “critica”.

Tipologia

• Arbitrary Code Execution
• Arbitrary File Write/Read
• Information Disclosure
• Security Feature Bypass

Prodotti e/o versioni affette

• SENTRON 7KT PAC1260 Data Manager
• Industrial Edge Own Device (IEOD)
• Industrial Edge Virtual Device
• SCALANCE LPE9413 (6GK5998-3GS01-2AC2)
• SIMATIC IPC BX-39A Industrial Edge Device
• SIMATIC IPC BX-59A Industrial Edge Device
• SIMATIC IPC127E Industrial Edge Device
• SIMATIC IPC227E Industrial Edge Device
• SIMATIC IPC427E Industrial Edge Device
• SIMATIC IPC847E Industrial Edge Device
• Industrial Edge Device Kit

Azioni di mitigazione

Si raccomanda di implementare le misure di mitigazione seguendo le istruzioni fornite dal vendor per ciascun prodotto interessato e riportate nei bollettini di sicurezza nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta” e “critica”: