JVNVU#98508242
Siemens製品に対するアップデート（2022年1月）

Siemensから各製品向けのアップデートが公開されました。

影響を受ける製品は多岐に渡ります。詳細については各アドバイザリを参照してください。

Siemensから各製品向けのアップデートが公開されました。

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

SSA-173318

• バックドアの設置やサービス運用妨害 (DoS) 攻撃

• 遠隔のユーザによる管理者用デバッグシェルへのアクセス
• 遠隔の第三者によるログファイルや診断データへのアクセス

• 第三者によるデバイス情報へのアクセス

• 遠隔の第三者によるネットワーク上の任意のホストへのICMPエコー応答の送信
• 遠隔の第三者による情報漏えい、サービス運用妨害 (DoS) 攻撃など
• 遠隔の第三者によるTFTPメモリバッファの読み取り

• 遠隔のユーザによる任意のコード実行
• 遠隔のユーザによる任意のフォルダへのファイルの格納
• 遠隔のユーザによる任意のSQL文の実行
• 遠隔の第三者によるクロスサイトリクエストフォージェリ攻撃

アップデートまたはワークアラウンドを実施する
開発者が提供する情報をもとに、最新版にアップデート、またはワークアラウンドを実施してください。