Avisos de seguridad de Siemens de marzo de 2025
- Teamcenter Visualization;
- Tecnomatix Plant Simulation;
- SINEMA Remote Connect Server;
- SCALANCE LPE9403;
- SIMATIC;
- SCALANCE;
- Tecnomatix Plant Simulation;
- SiPass integrated;
- SIPROTEC 5;
- TIA Portal;
- Industrial Edge for Machine Tools.
Consultar modelos concretos y versiones afectadas en las referencias.
Siemens ha publicado en su comunicado mensual varias actualizaciones de seguridad de diferentes productos.
Las actualizaciones que corrigen las vulnerabilidades indicadas pueden obtenerse desde el panel de descarga de Siemens. Para los productos sin actualizaciones disponibles es recomendable aplicar las medidas de mitigación descritas en la sección de 'Referencias'.
Siemens, en su comunicado mensual de parches de seguridad, ha emitido un total de 11 nuevos avisos de seguridad, recopilando un total de 40 vulnerabilidades de distintas severidades, entre ellas 5 críticas.
Las vulnerabilidad críticas se detallan a continuación:
- CVE-2025-27494. Podría permitir a un administrador remoto autenticado escalar privilegios mediante la inyección de comandos arbitrarios que se ejecuten con privilegios de root.
- CVE-2024-42513. Podría permitir a un atacante, no autorizado, saltarse la autenticación de la aplicación cuando se utilizan puntos finales HTTPS.
- CVE-2024-56336. Un atacante podría inyectar código malicioso o instalar firmware no fiable. Las funciones de seguridad intrínsecas diseñadas para proteger contra la manipulación de datos y el acceso no autorizado se ven comprometidas cuando el cargador de arranque no está protegido.
- CVE-2024-1305. Un atacante podría utilizar para desbordar los búferes de memoria, lo que resulta en una comprobación de errores y potencialmente la ejecución de código arbitrario en el espacio del núcleo.
- CVE-2024-27903. Un atacante podría cargar un complemento arbitrario y utilizarse para interactuar con el servicio interactivo privilegiado OpenVPN.
Para el resto de vulnerabilidades no críticas se pueden ver los detalles e identificadores en las referencias.
