Impatto Sistemico

Alto (65.51)

Sintesi

Siemens ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità nei propri prodotti, tra cui 2 con gravità “critica” e 6 con gravità “alta”.

Tipologia

• Remote Code Execution
• Privilege Escalation
• Authentication Bypass
• Security Restrictions Bypass
• Denial of Service

Prodotti e/o versioni affette

Siemens

• SCALANCE W-700, versioni precedenti alla 6.6.0
• SINEC NMS, versioni precedenti alla 4.0 SP3
• Industrial Edge Management
• RUGGEDCOM CROSSBOW Secure Access Manager Primary, versioni precedenti alla 5.8

N.B.: per maggiori dettagli sui prodotti interessati consultare i bollettini di sicurezza disponibili nella sezione Riferimenti.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni riportate nei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: