Avisos de seguridad de Siemens de febrero de 2025
- SIPROTEC 5;
- SIMATIC;
- Opcenter Intelligence;
- TIA Administrator;
- Totally Integrated Automation Portal (TIA Portal);
- APOGEE;
- TALON TC;
- Questa/ModelSim;
- OpenV2G;
- Teamcenter;
- SCALANCE;
- RUGGEDCOM.
Consultar modelos concretos y versiones afectadas en la sección de 'Referencias'.
Siemens ha publicado en su comunicado mensual varias actualizaciones de seguridad de diferentes productos.
Las actualizaciones que corrigen las vulnerabilidades indicadas pueden obtenerse desde el panel de descarga de Siemens. Para los productos sin actualizaciones disponibles es recomendable aplicar las medidas de mitigación descritas en la sección de 'Referencias'.
Siemens, en su comunicado mensual de parches de seguridad, ha emitido un total de 14 nuevos avisos de seguridad, recopilando un total de 98 vulnerabilidades de distinta severidad.
Las vulnerabilidades críticas son de tipo:
- Paso de ruta (Path-Traversal) que afecta al servicio interno de transferencia de archivos del agente de administración de Tableau Server y que podría permitir la ejecución remota de código.
- Ejecución remota de código, lo que podría permitir a un atacante remoto con acceso a la red ejecutar comandos shell arbitrarios manipulando tipos de clases serializadas en el protocolo OpenWire.
Se han asignado los identificadores CVE-2022-22128 y CVE-2023-46604 para estas vulnerabilidades.
El resto de vulnerabilidades no críticas se detallan en los en laces de la sección de 'Referencias'.
