Impatto Sistemico

Alto (72.27)

Sintesi

Siemens ha rilasciato aggiornamenti di sicurezza per correggere molteplici vulnerabilità nei propri prodotti, di cui 5 con gravità “critica” e 10 con gravità “alta”.

Tipologia

• Arbitrary Code Execution
• Denial of Service
• Information Disclosure
• Authentication Bypass
• Security Restrictions Bypass

Prodotti e/o versioni affette

Siemens

• Desigo CC
• VersiCharge AC Series
• OZW672
• OZW772
• RUGGEDCOM ROX II family
• SCALANCE LPE9403
• SIMATIC PCS neo
• SINEC NMS
• SINEMA Remote Connect
• SIRIUS 3RK3 Modular Safety System (MSS)
• SIRIUS Safety Relays 3SK2
• Teamcenter Visualization
• Totally Integrated Automation Portal (TIA Portal)
• User Management Component (UMC)

Azioni di mitigazione

Si raccomanda di implementare le misure di mitigazione seguendo le istruzioni fornite dal vendor per ciascun prodotto interessato e riportate nei bollettini di sicurezza nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta” e “critica”: