Sintesi

Siemens ha rilasciato aggiornamenti di sicurezza per correggere molteplici vulnerabilità nei propri prodotti – anche SCADA.

Tipologia

• Arbitrary Code Execution
• Denial of Service
• Data Manipulation
• Security Restrictions Bypass

Prodotti e/o versioni affette

Siemens

• Scalance W1750D

• RUGGEDCOM APE1808
• SINEC NMS
• Parasoli

Azioni di mitigazione

Si raccomanda di implementare le misure di mitigazione seguendo le istruzioni fornite dal vendor per ciascun prodotto interessato e riportate nei bollettini di sicurezza nella sezione Riferimenti.

Identificatori univoci vulnerabilità

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta” e “critica”:

CVE-2023-35980

CVE-2024-30191

CVE-2023-35982

CVE-2022-0028

CVE-2023-6790

CVE-2023-38802

CVE-2024-0008

CVE-2024-31978

CVE-2024-26275

Riferimenti

https://cert-portal.siemens.com/productcert/html/ssa-128433.html

https://cert-portal.siemens.com/productcert/html/ssa-455250.html

https://cert-portal.siemens.com/productcert/html/ssa-822518.html

https://cert-portal.siemens.com/productcert/html/ssa-885980.html

https://cert-portal.siemens.com/productcert/html/ssa-222019.html

¹La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.