Impatto Sistemico

Alto (66.15)

Sintesi

Siemens ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità nei propri prodotti, di cui 4 con gravità “critica” e 14 con gravità “alta”.

Tipologia

• Arbitrary File Write
• Denial of Service
• Information Disclosure
• Privilege Escalation
• Remote Code Execution
• Security Restrictions Bypass
• Spoofing

Prodotti e/o versioni affette

Siemens

• .NET Client Library for SIMATIC S7 Webserver API
• APOGEE
• Desigo
• Industrial Edge
• RUGGEDCOM CROSSBOW
• SCALANCE
• SIMATIC
• SIPLUS
• TALON TC

N.B. per maggiori dettagli sui prodotti interessati consultare i relativi bollettini di sicurezza disponibili nella sezione Riferimenti.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni riportate nei rispettivi bollettini di sicurezza disponibili nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”, con esclusione delle CVE relative a prodotti e/o componenti di terze parti: