Avisos de seguridad de Siemens de julio de 2023
Fecha de publicación 11/07/2023
Identificador
INCIBE-2023-0259
Importancia
5 - Crítica
Recursos Afectados
- Distintos modelos de RUGGEDCOM ROX, versiones anteriores a 2.16.
- SIMATIC:
- CN 4100, versiones anteriores a 2.5;
- serie MV500, versiones anteriores a 3.3.4.
- Tecnomatix Plant Simulation:
- versiones anteriores a 2201.0008;
- versiones anteriores a 2302.0002.
- SiPass integrado, versiones anteriores a 2.90.3.8.
Descripción
Siemens ha publicado en su comunicado mensual varias actualizaciones de seguridad de diferentes productos.
Solución
Las actualizaciones que corrigen las vulnerabilidades indicadas pueden obtenerse desde el panel de descarga de Siemens. Para los productos sin actualizaciones disponibles es recomendable aplicar las medidas de mitigación descritas en la sección de 'Referencias'.
Detalle
Siemens, en su comunicado mensual de parches de seguridad, ha emitido un total de 5 nuevos avisos de seguridad, recopilando un total de 43 vulnerabilidades de distintas severidades.
Las vulnerabilidades de severidad crítica identificadas se clasifican de la siguiente manera:
- inyección de comandos del sistema operativo (CVE-2022-1292 y CVE-2022-2068);
- permisos por defecto erróneos (CVE-2022-32207);
- inyección de comandos (CVE-2023-36750, CVE-2023-36751, CVE-2023-36752, CVE-2023-36753, CVE-2023-36754 y CVE-2023-36755);
- gestión de acceso inadecuada (CVE-2023-29130);
- desbordamiento de búfer (CVE-2022-30767);
- escritura fuera de los límites del búfer (CVE-2022-37434).
El listado completo de identificadores CVE puede consultarse en las referencias.
Listado de referencias
