Sintesi
Siemens ha rilasciato aggiornamenti di sicurezza per correggere vulnerabilità in alcuni dei prodotti delle serie Siveillance Video, – soluzione per la gestione video (VMS) – Tecnomatix Plant Simulation – software di simulazione e ottimizzazione della produzione – e SINEC INS – software per la gestione centralizzata dei servizi di rete industriali.
Rischio
Stima d’impatto della vulnerabilità sulla comunità di riferimento: ALTO/ARANCIONE (66,53/100)1.
Tipologia
- Arbitrary Code Execution
- Security Restrictions Bypass
Prodotti e/o versioni affette
Siemens
- Siveillance Video 2022 R1, R2, R3
- Siveillance Video 2023 R1, R2, R3
- Tecnomatix Plant Simulation V2302, V2404
- SINEC INS
Azioni di mitigazione
Si raccomanda di implementare le misure di mitigazione seguendo le istruzioni fornite dal vendor per ciascun prodotto interessato e riportate nei bollettini di sicurezza nella sezione Riferimenti.
Identificatori univoci vulnerabilità
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”:
Riferimenti
https://cert-portal.siemens.com/productcert/html/ssa-472448.html
https://cert-portal.siemens.com/productcert/html/ssa-824503.html
https://cert-portal.siemens.com/productcert/html/ssa-915275.html
1La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.
