Impatto Sistemico

Alto (66.15)

Sintesi

Siemens ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità nei propri prodotti, tra cui una con gravità “critica” e tre con gravità “alta”.

Tipologia

• Arbitrary Code Execution
• Denial of Service

Prodotti e/o versioni affette

Siemens

• SICAM SIAPP SDK
• SIMATIC Drive Controller
• SIMATIC ET 200SP Open Controller (incluse le varianti SIPLUS)
• SIMATIC S7-1500 CPU (incluse le CPU ET 200 correlate e le varianti SIPLUS)
• SIMATIC S7-1500 Software Controller
• SIMATIC S7-PLCSIM Advanced

Azioni di mitigazione

Si raccomanda di implementare le misure di mitigazione seguendo le istruzioni fornite dal vendor per ciascun prodotto interessato e riportate nei bollettini di sicurezza nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: