Síntesis
Siemens ha lanzado actualizaciones de seguridad para corregir múltiples vulnerabilidades en sus productos, incluidas 16 con gravedad “alta” y 2 con gravedad “crítica”.
Riesgo
Impacto estimado de la vulnerabilidad en la comunidad de referencia: Alto (67,91)
Tipología
- Arbitrary Code Execution
- Data Manipulation
- Privilege Escalation
- Security Feature Bypass
Productos y/o versiones afectados
- Teamcenter Visualization
- Tecnomatix Plant Simulation
- SCALANCE LPE9403 (6GK5998-3GS00-2AC2)
- SIMATIC Field PG
- SIMATIC IPC family
- SIMATIC ITP1000
- SiPass integrated AC5102 (ACC-G2)
- SiPass integrated ACC-AP
- SINAMICS S200
Acciones de mitigación
Se recomienda implementar medidas de mitigación siguiendo las instrucciones proporcionadas por el proveedor para cada producto afectado e informadas en los boletines de seguridad en la sección Referencias.
A continuación se muestran solo los CVE para las vulnerabilidades de gravedad “alta” y “crítica”:
Referencias
https://cert-portal.siemens.com/productcert/html/ssa-050438.html
https://cert-portal.siemens.com/productcert/html/ssa-075201.html
https://cert-portal.siemens.com/productcert/html/ssa-216014.html
https://cert-portal.siemens.com/productcert/html/ssa-515903.html
https://cert-portal.siemens.com/productcert/html/ssa-787280.html
https://www.siemens.com/global/en/products/services/cert.html
1Esta estimación se realiza teniendo en cuenta varios parámetros, entre ellos: CVSS, disponibilidad de patch/workaround y PoC, difusión del software/dispositivos afectados en la comunidad de referencia.
