Firma Siemens informuje o nowych podatnościach w swoich produktach oraz aktualizuje starsze biuletyny (P23-234)

utworzone przez | wrz 12, 2023 | ICS

12 września 2023 r. firma Siemens opublikowała porady dotyczące bezpieczeństwa mające na celu usunięcie luk w zabezpieczeniach wielu produktów.

IDCVSSLINK
SSA-9819756.5Information Disclosure Vulnerability in Intel-CPUs (CVE-2022-40982) Impacting SIMATIC IPCs
SSA-9573698.2Insyde BIOS Vulnerabilities in RUGGEDCOM APE1808 Product Family
SSA-8313029.8Vulnerabilities in the BIOS of the SIMATIC S7-1500 TM MFP V1.0 AKTUALIZACJA
SSA-7946979.8Vulnerabilities in the Linux Kernel of the SIMATIC S7-1500 TM MFP V1.0 AKTUALIZACJA
SSA-7879415.3Denial of Service Vulnerability in RUGGEDCOM ROS V4 AKTUALIZACJA
SSA-7648017.8File Parsing Vulnerabilities in Tecnomatix Plant Simulation AKTUALIZACJA
SSA-7129297.5Denial of Service Vulnerability in OpenSSL (CVE-2022-0778) Affecting Industrial Products AKTUALIZACJA
SSA-7113097.5Denial of Service Vulnerability in the ANSI C OPC UA SDK of SIMATIC Products
SSA-5875477.6Unencrypted Storage of User Credentials in QMS Automotive AKTUALIZACJA
SSA-5528745.3Denial of Service Vulnerability in SIPROTEC 5 Devices AKTUALIZACJA
SSA-4789606.5Missing CSRF Protection in the Web Server Login Page of Industrial Controllers AKTUALIZACJA
SSA-4506137.0Insyde BIOS Vulnerabilities in RUGGEDCOM APE1808 Product Family AKTUALIZACJA
SSB-439005n/aVulnerabilities in the additional GNU/Linux subsystem of the SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP AKTUALIZACJA
SSA-3826537.5Multiple Denial of Service Vulnerabilities in Industrial Products AKTUALIZACJA
SSA-3229807.5Denial of Service Vulnerability in SIPROTEC 5 Devices AKTUALIZACJA
SSA-2783497.8Multiple WRL File Parsing Vulnerabilities in Teamcenter Visualization and JT2Go
SSA-2648157.4Type Confusion Vulnerability in OpenSSL X.400 Address  Processing in SIMATIC Products AKTUALIZACJA
SSA-2648145.9Timing Based Side Channel Vulnerability in the OpenSSL RSA Decryption in SIMATIC Products AKTUALIZACJA
SSA-2405419.0WIBU Systems CodeMeter Heap Buffer Overflow Vulnerability in Industrial Products
SSA-1908397.8X_T File Parsing Vulnerabilities in Parasolid
SSA-1472668.8Multiple Vulnerabilities in QMS Automotive before V12.39