JVNVU#99475301
Siemens製品に対するアップデート（2022年9月）

Siemensから各製品向けのアップデートが公開されました。

影響を受ける製品は多岐に渡ります。詳細については各アドバイザリを参照してください。

Siemensから各製品向けのアップデートが公開されました。

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

SSA-459643

• 遠隔の第三者によって、サービス運用妨害（DoS）状態にされる

• ローカルの第三者によって、情報を窃取される
• ローカルの第三者によって、コードを実行される

• ローカルのユーザによって、権限昇格される

• 遠隔の第三者によって、サービス運用妨害（DoS）状態にされる
• ローカルの第三者によって、整数オーバーフローや領域外書き込みが行われる
• 遠隔の第三者によって、プロキシをバイパスされる
• 遠隔の第三者によって、暗号化された通信内容を解読される
• 遠隔の高権限ユーザによって、コマンドを実行される
• 遠隔の第三者によって、バージョンロールバック攻撃が行われる
• 隣接ネットワーク上の第三者によって、DHCPクライアントまたはサーバの可用性やデバイスの機密性・完全性を侵害されたり、コードを実行されたりする
• 遠隔の第三者によって、クライアントに誤った情報が返信される
• 遠隔の第三者によって、個人情報を窃取される
• 遠隔の第三者によって、機微な情報を窃取される
• 遠隔の第三者によって、BINDへの接続が無制限のCLOSE_WAIT状態にされる

• 遠隔の第三者によって、認証を回避されアプリケーションにアクセスされる

アップデートまたはワークアラウンドを実施する
開発者が提供する情報をもとに、最新版にアップデート、またはワークアラウンドを実施してください。