Impatto Sistemico

Alto (65.12)

Sintesi

Rilevate alcune vulnerabilità, di cui 6 con gravità “alta”, in diversi prodotti Siemens. Tali vulnerabilità potrebbero consentire a un attaccante, in alcuni casi non autenticato, di eseguire codice arbitrario o di eludere i meccanismi di autenticazione sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Authentication Bypass
• Security Restrictions Bypass
• Spoofing

Prodotti e/o versioni affette

Siemens

• Mendix Studio Pro
• meta-iot2050
• ROS#
• SIMATIC BATCH
• SIMATIC Information Server
• SIMATIC PCS 7
• SIMATIC Process Historian
• SIMATIC WinCC
• SIMATIC WinCC Runtime Professional
• Simcenter Femap

N.B. per maggiori dettagli sui prodotti e sulle versioni interessate consultare la sezione “Known Affected Products” dei bollettini di sicurezza disponibili nella sezione Riferimenti.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti. Per le versioni dei prodotti per cui il vendor non ha rilasciato aggiornamenti, applicare le mitigazioni riportate nella sezione “ Mitigations ” dei relativi bollettini di sicurezza.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: