Múltiples vulnerabilidades en productos Siemens

Tipo de alerta Vulnerabilidad
Fecha de publicación: agosto 9, 2023 1:27 pm Nivel de importancia: Medio

Sistemas Afectados

  • Versiones SICAM TOOLBOX II anteriores a 07.10
  • Dispositivos RUGGEDCOM ROS anteriores a 4.3.8
  • Versiones de Solid Edge SE2023 anteriores a 223.0 Update 7
  • Versiones de RUGGEDCOM CROSSBOW anteriores a 5.4
  • Versiones de Parasolid 34.1.x anteriores a 34.1.258
  • Versiones de Parasolid 35.0.x anteriores a 35.0.254
  • Versiones de Parasolid 35.1.x anteriores a 35.1.197
  • Teamcenter Visualization versiones 14.1.x
  • Teamcenter Visualization versiones 14.2.x anteriores a 14.2.0.6
  • Teamcenter Visualization versiones 14.3.x
  • Versiones del controlador de disco SIMATIC CPU 1504D anteriores a 3.0.3
  • Versiones del controlador de disco SIMATIC CPU 1507D anteriores a 3.0.3
  • SIMATIC ET todas las versiones
  • SIMATIC IPC todas las versiones
  • Versiones de SIMATIC S7 anteriores a 3.0.3
  • SIPLUS ET versiones anteriores a 3.3.19
  • SIPLUS S7 versiones anteriores a 3.0.3
  • Versiones de Siemens Software Center anteriores a 3.0
  • APOGEE PXC Compact versiones anteriores a 3.5.5
  • APOGEE PXC Compact (P2 Ethernet) versiones anteriores a 2.8.20
  • Versiones de APOGEE PXC Modular (BACnet) anteriores a 3.5.5
  • Versiones de APOGEE PXC Modular (Ethernet P2) anteriores a la 2.8.20
  • Versiones de TALON TC Compact anteriores a 3.5.5
  • Versiones de TALON TC Modular (BACnet) anteriores a 3.5.5
  • Versiones de JT2Go anteriores a 14.2.0.5
  • Versiones de Solid Edge SE2022 anteriores a 222.0 Actualización 13
  • Versiones de Solid Edge SE2023 anteriores a 223.0 Update 4
  • Teamcenter Visualization versiones 13.2.x anteriores a 13.2.0.15
  • Teamcenter Visualization versiones 13.3.x anteriores a 13.3.0.11
  • Teamcenter Visualization versiones 14.1.x anteriores a 14.1.0.11
  • Teamcenter Visualization versiones 14.2.x anteriores a 14.2.0.5
  • Parasolid versiones 35.0.x sin el procedimiento de reinstalación
  • Parasolid versiones 35.1.x sin el procedimiento de reinstalación
  • Versiones de JT Open anteriores a la 11.4
  • Versiones de JT Utilities anteriores a la 13.4
  • Versiones de Parasolid 34.0.x anteriores a 34.0.253
  • Versiones de Parasolid 34.1.x anteriores a 34.1.243
  • Versiones de Parasolid 35.0.x anteriores a 35.0.177
  • Versiones de Parasolid 35.1.x anteriores a 35.1.073

Descripción

El equipo de soporte de Siemens ha hecho público la identificación de múltiples vulnerabilidades presentes en varios productos. Un atacante remoto podría explotar alguna de estas vulnerabilidades para desencadenar un ataque de denegación de servicio, omisión en las políticas de seguridad, filtración de datos del sistema, ejecución remota de código arbitrario o una violación de la privacidad de los datos almacenados.

Referencia

Solución

Se recomienda aplicar las actualizaciones y correcciones emitidas por Siemens en las versiones afectadas.

Ir al contenido