JVNVU#99791395
Siemens製品に対するアップデート（2021年8月）

Siemensから各製品向けのアップデートが公開されました。

影響を受ける製品は多岐に渡ります。詳細については各アドバイザリを参照してください。

Siemensから各製品向けのアップデートが公開されました。

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

SSA-158827

• 認証されていない遠隔の第三者によるサービス運用妨害（DoS）攻撃

• 権限昇格
• サービス運用妨害（DoS）攻撃
• 情報窃取

• 認証されていない第三者によるサービス運用妨害（DoS）攻撃
• 認証されていない第三者による任意のコード実行
• 認証されていない第三者による情報窃取

• 認証されていない遠隔の第三者による領域外書き込み

• 認証されていない遠隔の第三者による情報窃取
• 遠隔の第三者による任意のコード実行

• 遠隔の第三者による任意のコード実行

• 情報窃取
• 認証されていない第三者による任意のコード実行

• 認証されていない遠隔の第三者によるPLCへの任意のプログラムダウンロード

• 認証されていない遠隔の第三者によるPLCプログラム変数の読み取り

• 認証されていない第三者によるサービス運用妨害（DoS）攻撃
• 認証されていない第三者による任意のコード実行
• 認証されていない第三者による情報窃取

• 第三者による権限昇格および独自コードの実行

アップデートまたはワークアラウンドを実施する
開発者が提供する情報をもとに、最新版にアップデート、またはワークアラウンドを実施してください。