JVNVU#98271228
Siemens製品に対するアップデート（2023年12月）

Siemensから各製品向けのアップデートが公開されました。

影響を受ける製品は多岐に渡ります。詳細については各アドバイザリを参照してください。

Siemensから各製品向けのアップデートが公開されました。

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

SSA-068047

• 管理者権限を持つ攻撃者による任意のコード実行
• 認証済みの攻撃者によるユーザーインターフェースの意図しない変更
• 管理者権限を持つ攻撃者によるコマンド実行

• サービス運用妨害（DoS）攻撃
• コネクションの再利用
• UMCサーバーに送信する認証情報の傍受、応答の操作、権限昇格
• サービス運用妨害（DoS）攻撃、システムレベルでのコマンド実行

• 認証されていない遠隔の攻撃者によるサービス運用妨害（DoS）攻撃

• 認証された攻撃者による情報の窃取
• 管理者権限を持つ攻撃者や、設定バックアップを取得した攻撃者による設定情報の窃取
• 管理者権限を持つ攻撃者や、正当な管理者を騙った攻撃者による変更された設定ファイルのアップロード
• イベント発生時のユーザーへの通知を無効にされる
• 管理者権限を持つ遠隔の攻撃者によるコードの実行、root権限でのシェルの実行
• 認証された攻撃者による権限昇格
• 管理者権限を持つ攻撃者によるシステムレベルでのコマンド実行

• サービス運用妨害（DoS）攻撃

• サードパーティ製コンポーネント由来の複数の脆弱性による、様々な影響（詳細は、開発者の提供する「SSA-398330」を参照）

• デバイス上で任意の操作を実行される
• 正規のアプリケーションユーザーへのなりすまし

• サービス運用妨害（DoS）攻撃

• サービス運用妨害（DoS）攻撃

• メモリの操作を含むファームウェアのダンプやデバッグの実行、製品CAによって署名されたカスタム鍵ペアの公開鍵の挿入

• ローカルの攻撃者による不正アクセス

• サービス運用妨害（DoS）攻撃

• 意図しない動作を引き起こされる
• 任意のJavaScriptコード実行
• サービス運用妨害（DoS）攻撃

アップデートまたはワークアラウンドを実施する
開発者が提供する情報をもとに、最新版にアップデート、またはワークアラウンドを実施してください。