Impatto Sistemico

Medio (63.46)

Sintesi

Siemens ha rilasciato aggiornamenti di sicurezza per correggere una vulnerabilità di gravità “alta” in SiPass Integrated, nota soluzione per il controllo degli accessi. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di compromettere la disponibilità dei sistemi target.

Tipologia

• Denial of Service

Prodotti e/o versioni affette

• Siemens SiPass Integrated, versioni precedenti alla 2.95.3.18

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.