Podatności i aktualizacje do produktów firm Automated Logic Corporation, Moxa, OPW Fuel Management Systems oraz Siemens

ICS-CERT poinformował o dostępnych aktualizacjach produktów firm Automated Logic Corporation, Moxa, OPW Fuel Management Systems oraz Siemens. CERT PSE zaleca zapoznanie się z informacjami odnośnie podatności wymienionych poniżej produktów na stronach ICS-CERT.

Automated Logic Corporation (ALC)

• Liebert SiteScan Web wersje <6.5
• ALC WebCTRL wersje <6.5
• Carrier i-Vu wersje <6.5.

Podatności:

• CVE-2016-5795

Informacja ICS-CERT:
Advisory (ICSA-17-150-01) Automated Logic Corporation ALC WebCTRL, Liebert SiteScan, Carrier i-VU

Moxa

• SoftCMS Live Viewer, wersje <1.6

Podatności:

• CVE-2017-50137

Informacje ICS-CERT:
Advisory (ICSA-17-243-05) Moxa SoftCMS Live Viewer

OPW Fuel Management Systems

• SiteSentinel Integra i SiteSentinel iSite z oprogamowaniem:
  • starszym niż V175,
  • V175-V189,
  • V191-V195 oraz
  • V16Q3.1

Podatności:

• CVE-2017-12733
• CVE-2017-12731

Informacja ICS-CERT:
Advisory (ICSA-17-243-04) OPW Fuel Management Systems SiteSentinel Integra and SiteSentinel iSite

Siemens

• SIMATIC PCS 7
  • V7.1 and earlier versions
  • V8.0: All versions
  • V8.1: All versions
• SIMATIC WinCC:
  • V7.0: All versions
  • V7.2: All versions
  • V7.3: All versions
  • V7.4: All versions prior to V7.4 SP1
• SIMATIC WinCC Runtime Professional:
  • V13: All versions
  • V14: All versions prior to V14 SP1
• SIMATIC NET PC Software: All versions
• SIMATIC IT Production Suite: All versions.
• LOGO!8 BM: All versions.
• 7KM PAC Switched Ethernet PROFINET expansion module: All versions prior to V2.1.3

Podatności:

• CVE-2017-12069
• CVE-2017-12734
• CVE-2017-12735
• CVE-2017-9945

Informacje ICS-CERT:

Advisory (ICSA-17-243-01) Siemens industrial products using the Discovery Service of the OPC UA protocol stack by the OPC foundation
Advisory (ICSA-17-243-02) Siemens LOGO!
Advisory (ICSA-17-243-03) Siemens 7KM PAC Switched Ethernet