JVNVU#91165555
Siemens製品に対するアップデート（2022年4月）

Siemensから各製品向けのアップデートが公開されました。

影響を受ける製品は多岐に渡ります。詳細については各アドバイザリを参照してください。

Siemensから各製品向けのアップデートが公開されました。

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

SSA-316850

• 遠隔の第三者によるファイルダウンロード

• 高権限ユーザによる権限昇格

• 隣接ネットワーク上の第三者によるデバイスのクラッシュ
• 隣接ネットワーク上の第三者によるサービス運用妨害（DoS）攻撃

• 遠隔の第三者による情報窃取

• 遠隔の第三者によるサービス運用妨害（DoS）攻撃

• 遠隔の第三者によるサービス運用妨害（DoS）攻撃

• ユーザによる権限昇格およびコード実行
• 遠隔の第三者による任意のコード実行

• 遠隔の第三者によるサービス運用妨害（DoS）攻撃

• 隣接ネットワーク上の第三者によるデバイスのクラッシュ
• 遠隔の第三者によるセッションIDへのブルートフォース攻撃とセッションハイジャック
• 遠隔のユーザによる任意のコード実行
• 隣接ネットワーク上の第三者によるユーザ権限での操作
• 隣接ネットワーク上の第三者によるセッション情報の窃取
• 隣接ネットワーク上の第三者によるクロスサイトスクリプティング攻撃
• 隣接ネットワーク上のユーザによるデバイスのクラッシュ
• 隣接ネットワーク上の第三者によるデバイスのクラッシュ
• 隣接ネットワーク上の第三者によるデバイスのリブート

• 遠隔のユーザによる情報窃取

• ユーザによるコード実行
• ユーザによる情報窃取

アップデートまたはワークアラウンドを実施する
開発者が提供する情報をもとに、最新版にアップデート、またはワークアラウンドを実施してください。