Podatności Spectre i Meltdown w produktach firmy SIEMENS-update

Firma Siemens poinformowała o  podatnościach –  update :

Producent: SIEMENS

Produkty: SIMATIC, SINUMERIK, SIMOTION

Opis podatności:

Atakujący z dostępem lokalnym może uzyskać dostęp do chronionego obszaru pamięci: CVE-2017-5754, CVE-2017-5715, CVE-2017-5753

Lista produktów których dotyczą podatności:

* RUGGEDCOM RX1400 VPE
* SIMATIC ET 200 SP Open Controller
* SIMATIC Field PG M4
* SIMATIC Field PG M5
* SIMATIC HMI Basic Panels 2nd Generation
* SIMATIC HMI Comfort 15-22 Panels (only MLFBs: 6AV2124-0QC02-0AX1,6AV2124-1QC02-0AX1, 6AV2124-0UC02-0AX1, 6AV2124-0XC02-0AX1)
* SIMATIC HMI Comfort 4-12″ Panels
* SIMATIC HMI Comfort PRO Panels
* SIMATIC HMI KTP Mobile Panels
* SIMATIC IPC227E
* SIMATIC IPC277E
* SIMATIC IPC3000 SMART V2
* SIMATIC IPC347E
* SIMATIC IPC377E
* SIMATIC IPC427C
* SIMATIC IPC427D
* SIMATIC IPC427E
* SIMATIC IPC477C
* SIMATIC IPC477D
* SIMATIC IPC477E
* SIMATIC IPC477E Pro
* SIMATIC IPC547E
* SIMATIC IPC547G
* SIMATIC IPC627C
* SIMATIC IPC627D
* SIMATIC IPC647D
* SIMATIC IPC677C
* SIMATIC IPC677D
* SIMATIC IPC827C
* SIMATIC IPC827D
* SIMATIC IPC847C
* SIMATIC IPC847D
* SIMATIC ITP1000
* SIMATIC S7-1500 Software Controller
* SIMATIC S7-1518-4 PN/DP ODK (MLFB: 6ES7518-4AP00-3AB0)
* SIMATIC S7-1518F-4 PN/DP ODK (MLFB: 6ES7518-4FP00-3AB0)
* SIMOTION P320-4E
* SIMOTION P320-4S
* SINEMA Remote Connect
* SINUMERIK 840 D sl (NCU720.3B, NCU730.3B, NCU720.3, NCU730.3)
* SINUMERIK PCU 50.5
* SINUMERIK Panels wtih integrated TCU
* SINUMERIK TCU 30.3

więcej informacji https://cert-portal.siemens.com/productcert/pdf/ssa-168644.pdf