Updates für Siemens-Produkte (AL02/240813/CSIRT-ITA)

Synthese

Siemens hat Sicherheitsupdates veröffentlicht, um mehrere Schwachstellen, darunter sechs mit „hohem“ Schweregrad, in seinen Produkten – einschließlich SCADA – zu beheben.

Risiko

Geschätzte Auswirkung der Schwachstelle auf die Referenzgemeinschaft: MITTEL/GELB (63,84/100)¹.

Typologie

• Arbitrary Code Execution
• Privilege Escalation
• Security Restrictions Bypass

Betroffene Produkte und/oder Versionen

Siemens:

• Teamcenter Visualization
• JT2Go
• NX (inclusa la NX student versions)
• SINEC Traffic Analyzer
• SCALANCE M-800 family

Schadensbegrenzungsmaßnahmen

Es wird empfohlen, Abhilfemaßnahmen zu ergreifen, indem die Anweisungen des Anbieters für jedes betroffene Produkt befolgt und in den Sicherheitsbulletins im Abschnitt „Referenzen“ aufgeführt werden.

Eindeutige Schwachstellenkennungen

Nachfolgend sind die einzigen CVEs aufgeführt, die sich auf Schwachstellen mit „hohem“ Schweregrad beziehen:

CVE-2024-32635

CVE-2024-32636

CVE-2024-41908

CVE-2024-41904

CVE-2024-41976

CVE-2024-41977

Referenzen

https://cert-portal.siemens.com/productcert/html/ssa-856475.html

https://cert-portal.siemens.com/productcert/html/ssa-357412.html

https://cert-portal.siemens.com/productcert/html/ssa-716317.html

https://cert-portal.siemens.com/productcert/html/ssa-087301.html

¹Diese Schätzung erfolgt unter Berücksichtigung verschiedener Parameter, darunter: CVSS, Verfügbarkeit von Patches/Workarounds und PoC, Verbreitung der betroffenen Software/Geräte in der Referenz-Community.