Sintesi
Siemens ha rilasciato aggiornamenti di sicurezza per correggere molteplici vulnerabilità nei propri prodotti, di cui 16 con gravità “alta” e 2 con gravità “critica”.
Rischio
Stima d’impatto della vulnerabilità sulla comunità di riferimento: Alto (67.91)
Tipologia
- Arbitrary Code Execution
- Data Manipulation
- Privilege Escalation
- Security Feature Bypass
Prodotti e/o versioni affette
- Teamcenter Visualization
- Tecnomatix Plant Simulation
- SCALANCE LPE9403 (6GK5998-3GS00-2AC2)
- SIMATIC Field PG
- SIMATIC IPC family
- SIMATIC ITP1000
- SiPass integrated AC5102 (ACC-G2)
- SiPass integrated ACC-AP
- SINAMICS S200
Azioni di mitigazione
Si raccomanda di implementare le misure di mitigazione seguendo le istruzioni fornite dal vendor per ciascun prodotto interessato e riportate nei bollettini di sicurezza nella sezione Riferimenti.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta” e “critica”:
Riferimenti
https://cert-portal.siemens.com/productcert/html/ssa-050438.html
https://cert-portal.siemens.com/productcert/html/ssa-075201.html
https://cert-portal.siemens.com/productcert/html/ssa-216014.html
https://cert-portal.siemens.com/productcert/html/ssa-515903.html
https://cert-portal.siemens.com/productcert/html/ssa-787280.html
https://www.siemens.com/global/en/products/services/cert.html
1La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.
