Siemens ProductCERT Seite 2

In Siemens SINEC INS wurde eine Schwachstelle identifiziert. Die betroffene Anwendung validiert Eingaben an bestimmte Endpunkte ihrer Web-API nicht korrekt. Dadurch kann ein authentifizierter Angreifer mit hohen Privilegien aus der Ferne beliebigen Code auf dem darunterliegenden Betriebssystem ausführen. Betroffen sind alle Versionen vor V1.0 SP2 Update 3. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf V1.0 SP2 Update 3.

In den Siemens-Geräten InterMesh 7177 Hybrid 2.0 Subscriber (alle Versionen < V8.2.12) und InterMesh 7707 Fire Subscriber (alle Versionen < V7.2.12, nur wenn die IP-Schnittstelle aktiviert ist) bereinigt der Webserver die Eingabeparameter bestimmter GET-Anfragen nicht, was Codeausführung auf Betriebssystemebene erlaubt. In Kombination mit CVE-2024-47902, CVE-2024-47903 und CVE-2024-47904 kann ein nicht authentifizierter Angreifer aus der Ferne beliebigen Code mit Root-Rechten ausführen. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: Aktualisierung auf V8.2.12 bzw. V7.2.12 oder neuer.

In Siemens SINEC Security Monitor (alle Versionen < V4.9.0) validiert die Anwendung Benutzereingaben für den Befehl ssmctl-client nicht korrekt. Ein authentifizierter, niedrig privilegierter Angreifer aus dem Netzwerk könnte dadurch beliebigen Code mit Root-Rechten auf dem darunterliegenden Betriebssystem ausführen. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: auf SINEC Security Monitor V4.9.0 oder neuer aktualisieren.

In Siemens SINEC NMS (alle Versionen < V3.0) wurde eine Schwachstelle identifiziert. Die betroffene Anwendung validiert Benutzereingaben an eine privilegierte Befehlswarteschlange nicht ordnungsgemäss. Dadurch könnte ein authentifizierter Angreifer Betriebssystembefehle mit erhöhten Rechten ausführen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: auf SINEC NMS V3.0 oder neuer aktualisieren.

Der SINEMA Remote Connect Server (alle Versionen vor V3.2 SP1) vergibt Rechte für während des Update-Prozesses erzeugte temporäre Dateien nicht korrekt. Ein authentifizierter Angreifer mit der Rolle zur Verwaltung von Firmware-Updates kann dies ausnutzen, um seine Rechte auf Betriebssystemebene auszuweiten. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: auf V3.2 SP1 oder neuer aktualisieren.

In Siemens PowerSys (alle Versionen < V3.11) werden Antworten auf Authentifizierungsanfragen unzureichend geschützt. Dies könnte einem lokalen Angreifer erlauben, die Authentifizierung zu umgehen und administrative Rechte für die verwalteten Remote-Geräte zu erlangen. CVSS-Basiswert: 9.3 (Kritisch). Empfohlene Massnahme: auf PowerSys V3.11 oder neuer aktualisieren.

In Siemens SIMATIC CN 4100 (alle Versionen < V3.0) besteht ein fest codiertes Passwort, das standardmässig für den privilegierten Systembenutzer root und den Bootloader GRUB verwendet wird. Ein Angreifer, dem es gelingt, den Passwort-Hash zu knacken, erlangt Root-Zugriff auf das Gerät. CVSS-Basiswert: 10 (Kritisch). Betroffene Geräte sollten auf eine korrigierte Version aktualisiert werden.

In Siemens RUGGEDCOM CROSSBOW (alle Versionen < V5.5) erlauben die betroffenen Systeme jedem nicht authentifizierten Nutzer das Hochladen beliebiger Dateien. Ein Angreifer kann diese Schwachstelle ausnutzen und beliebigen Code mit Systemrechten ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf die bereitgestellte fehlerbereinigte Version V5.5 aktualisieren.

In SIMATIC CN 4100 (alle Versionen < V3.0) wurde eine Schwachstelle identifiziert: Das betroffene Gerät enthält undokumentierte Benutzer und Zugangsdaten. Ein Angreifer könnte die Anmeldedaten missbrauchen, um das Gerät lokal oder über das Netzwerk zu kompromittieren. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf V3.0 oder neuer aktualisieren.

In zahlreichen Siemens-Brandmeldesystemen (u. a. Cerberus PRO EN und UL, Sinteso FS20 EN sowie Desigo Fire Safety UL samt zugehörigen Engineering Tools und Cloud-Distributionen) validiert die Netzwerkkommunikationsbibliothek die Länge bestimmter X.509-Zertifikatsattribute nicht. Dies kann zu einem Stack-basierten Buffer Overflow führen. Ein nicht authentifizierter, entfernter Angreifer könnte dadurch Code mit Root-Rechten auf dem zugrunde liegenden Betriebssystem ausführen. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die im Hersteller-Advisory genannten korrigierten Versionen.

Im SINEMA Remote Connect Server (alle Versionen vor V3.2) fehlt laut NVD bei einigen Endpunkten des enthaltenen Webdienstes eine korrekte Zugriffskontrolle. Dies kann zu unberechtigtem Zugriff auf Ressourcen und möglicherweise zur Codeausführung führen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die betroffene Anwendung auf V3.2 oder neuer aktualisieren.

Mehrere Editionen von Siemens Location Intelligence (Perpetual und SUS, jeweils vor V4.3) verwenden einen fest codierten Geheimwert zur Berechnung eines Keyed-Hash Message Authentication Code. Dadurch kann ein nicht authentifizierter Angreifer aus der Ferne vollen administrativen Zugriff auf die Anwendung erlangen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Version V4.3 oder neuer aktualisieren.

In den Siemens-Geräten SIMATIC IPC1047E, IPC647E und IPC847E (jeweils alle Versionen mit maxView Storage Manager < V4.14.00.26068 unter Windows) besteht eine Schwachstelle. In Standardinstallationen von maxView Storage Manager, in denen der Redfish-Server für die entfernte Systemverwaltung konfiguriert ist, kann sie unautorisierten Zugriff ermöglichen. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: maxView Storage Manager auf V4.14.00.26068 oder neuer aktualisieren.

In SIMATIC CN 4100 (alle Versionen vor V2.7) verwendet der Systemzustand der Zwischeninstallation Standard-Zugangsdaten mit Administratorrechten. Ein Angreifer kann diese Zugangsdaten nutzen, um die vollständige Kontrolle über das betroffene Gerät zu erlangen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf SIMATIC CN 4100 V2.7 oder neuer.

In Siemens COMOS (alle Versionen vor V10.4.4) ist die zum Testen des Cache-Validierungsdienstes verwendete Ptmcast-Programmdatei anfällig für einen Structured-Exception-Handler-basierten (SEH) Buffer Overflow. Ein Angreifer kann dadurch beliebigen Code auf dem Zielsystem ausführen oder einen Denial of Service auslösen. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Update auf V10.4.4 oder neuer.

In allen Versionen der Anwendung Siemens COMOS wurde eine Schwachstelle festgestellt. Der betroffenen Anwendung fehlen angemessene Zugriffskontrollen in SMB-Freigaben. Dadurch könnte ein Angreifer auf Dateien zugreifen, auf die der Benutzer keinen Zugriff haben sollte. CVSS-Basiswert: 9.6 (Kritisch).

Betroffene Geräte bereinigen ein Eingabefeld nicht korrekt. Ein authentifizierter, entfernter Angreifer mit administrativen Rechten kann dadurch Code einschleusen oder eine System-Root-Shell starten. Es handelt sich um eine Folge-Schwachstelle zu CVE-2022-36323. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

In COMOS (alle Versionen) fehlen der Anwendung angemessene Zugriffskontrollen beim Aufbau der SQLServer-Verbindung. Dadurch könnte ein Angreifer die Datenbank direkt abfragen und auf Informationen zugreifen, für die er keine Berechtigung besitzt. CVSS-Basiswert: 9.6 (Kritisch).

Die Siemens-Geräte CP-8031 und CP-8050 Master Module (alle Versionen vor CPCI85 V05.11, nur bei aktiviertem Debug-Support) enthalten in der SSH-Konfigurationsdatei authorized_keys eine fest codierte ID. Ein Angreifer, der den zugehörigen privaten Schlüssel kennt, kann sich per SSH am Gerät anmelden. Nur Geräte mit aktiviertem Debug-Support sind betroffen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf CPCI85 V05.11 oder neuer einspielen.

Simcenter Amesim (alle Versionen vor V2021.1) enthält einen SOAP-Endpunkt, über den ein nicht authentifizierter entfernter Angreifer eine DLL-Injection durchführen und beliebigen Code im Kontext des betroffenen Anwendungsprozesses ausführen könnte. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf V2021.1 oder neuer.

In zahlreichen Siemens RUGGEDCOM-Geräten (u. a. den Serien i800, M2100, RSG2100, RSG2300 und RST2228) wurde eine Schwachstelle identifiziert. Die betroffenen Produkte blockieren Daten unzureichend, die über den Mirror-Port in das gespiegelte Netz weitergeleitet werden. Ein Angreifer könnte dieses Verhalten nutzen, um bösartige Pakete an Systeme im gespiegelten Netz zu senden und dadurch möglicherweise deren Konfiguration und Laufzeitverhalten zu beeinflussen. CVSS-Basiswert: 9.1 (Kritisch).

In RUGGEDCOM CROSSBOW (alle Versionen vor V5.4) besteht eine SQL-Injection-Schwachstelle. Ein nicht authentifizierter, entfernter Angreifer kann dadurch beliebige SQL-Abfragen auf der Server-Datenbank ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Auf V5.4 oder neuer aktualisieren.

In der Kompressionsbibliothek zlib besteht vor Version 1.2.12 eine Schwachstelle, die beim Komprimieren (deflate) zu Speicherbeschädigung führen kann, wenn die Eingabe viele weit entfernte Übereinstimmungen (distant matches) enthält. Betroffen sind zahlreiche Produkte und Distributionen, die zlib einbetten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 51.7 %. Empfohlene Massnahme: auf zlib 1.2.12 oder eine vom jeweiligen Hersteller bereitgestellte korrigierte Version aktualisieren.

In Siemens SIMATIC S7-300 CPU-Geräten wurde eine Schwachstelle identifiziert, die es entfernten Angreifern ermöglicht, einen Denial-of-Service (Defect-Mode-Übergang) durch speziell präparierte Pakete über TCP-Port 102 oder Profibus auszulösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 50.6 %.

In der Siemens SIMATIC S7-300 CPU-Familie (alle Versionen) sowie SIMATIC S7-400 PN/DP V6 und weiteren Varianten wurde eine Sicherheitslücke identifiziert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

In mehreren Siemens-SIMATIC-Produkten – darunter SIMATIC CP 443-1 OPC UA (alle Versionen) und SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (inkl. SIPLUS-Varianten, alle Versionen < V2.7) – wurde eine Schwachstelle identifiziert. Der CVSS-Vektor weist eine Beeinträchtigung der Verfügbarkeit über das Netzwerk aus. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Empfohlene Massnahme: die Hinweise im zugehörigen Siemens-Advisory beachten und verfügbare Updates einspielen.

In Siemens SCALANCE- und RUGGEDCOM-Geräten (SSA-979775) wurde eine Stack-Overflow-Schwachstelle identifiziert. 11 Produkt(e) betroffen, 0 mit Fix. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

In SIMATIC HMI Comfort Outdoor Panels V15 und V16 (inkl. SIPLUS-Varianten) wurden Sicherheitslücken identifiziert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

In SIMATIC HMI Comfort Outdoor Panels V15 und V16 (inkl. SIPLUS-Varianten) wurden Sicherheitslücken identifiziert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

In SIMATIC HMI Comfort Outdoor Panels V15 und V16 (inkl. SIPLUS-Varianten) wurden Sicherheitslücken identifiziert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

In Siemens APOGEE PXC und TALON TC BACnet Automation Controllers (alle Versionen vor V3.5) wurde eine Sicherheitslücke im integrierten Webserver (Port 80/TCP und 443) identifiziert, die von Angreifern mit Netzwerkzugang ausgenutzt werden kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

In SIMATIC HMI Comfort Outdoor Panels V15 und V16 (inkl. SIPLUS-Varianten) wurden Sicherheitslücken identifiziert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Programmierbare Logiksteuerungen (SPS) von ABB, Phoenix Contact, Schneider Electric, Siemens und WAGO in mehreren Versionen sind laut Untersuchung anfällig für einen Denial-of-Service-Angriff. Der Angriff erfolgt über das Netzwerk und beeinträchtigt die Verfügbarkeit. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die jeweiligen Hersteller-Advisories beachten und betroffene Geräte-Firmware aktualisieren.

In SIMATIC HMI Comfort Outdoor Panels V15 und V16 (inkl. SIPLUS-Varianten) wurden Sicherheitslücken identifiziert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In Siemens SINEC INS (alle Versionen vor V1.0 SP2 Update 6) bereinigt die Anwendung Benutzereingaben am Endpunkt /api/sftp/uploadFiles nicht ausreichend, was eine Injection ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: SINEC INS auf V1.0 SP2 Update 6 oder neuer aktualisieren.

In SIMATIC HMI Comfort Outdoor Panels V15 und V16 (inkl. SIPLUS-Varianten) wurden Sicherheitslücken identifiziert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In SIMATIC S7-300 CPUs (alle Versionen vor V3.X.16) wurde eine Schwachstelle identifiziert: Die betroffenen CPUs validieren S7-Kommunikationspakete nicht korrekt, was zu einem Denial-of-Service-Zustand führen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In der Siemens SIMATIC S7-300 CPU-Familie (alle Versionen vor V3.X.17), SIMATIC TDC CP51M1 (alle Versionen vor V1.1.8), SIMATIC TDC CPU555 und weiteren Varianten wurde eine Sicherheitslücke identifiziert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Siemens SINEC INS (alle Versionen < V1.0 SP2 Update 6) enthält das System eine Binärdatei, die mit der Capability cap_dac_override konfiguriert ist. Diese Capability erlaubt laut Quelle das Umgehen von Datei-Lese-, -Schreib- und -Ausführungsberechtigungen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf die vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

In der Siemens SIMATIC S7-300 CPU-Familie (alle Versionen, inkl. ET200 CPUs und SIPLUS-Varianten), SIMATIC TDC CPU555 sowie SINUMERIK 840D sl (alle Versionen) wurde eine Sicherheitslücke identifiziert, die durch das Senden spezieller Pakete zu einem Denial-of-Service führen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Sudo bis Version 1.9.17p2 (vor dem Commit 3e474c2) kann ein fehlgeschlagener Aufruf von setuid, setgid oder setgroups beim Privilege Drop vor dem Ausführen des Mailers zu einer Rechteausweitung führen, da dieser Fehler nicht als fatal behandelt wird. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Siemens SINEC INS (alle Versionen < V1.0 SP2 Update 6) verwendet die betroffene Anwendung eine Passwort-Hashing-Implementierung mit einem statischen, fest kodierten Salt, der über alle Installationen hinweg identisch ist. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: gemäss Siemens-Advisory auf V1.0 SP2 Update 6 oder höher aktualisieren.

In SIMATIC HMI Comfort Panels (inkl. SIPLUS-Varianten), KTP Mobile Panels und KTP1200-Varianten wurde eine Sicherheitslücke identifiziert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Siemens SIMATIC WinCC Unified PC Runtime V16, V17 und V18 (jeweils alle Versionen) sowie weiteren betroffenen Ausführungen wurde eine Schwachstelle identifiziert. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: gemäss Siemens-Advisory auf eine fehlerbereinigte Version aktualisieren.

In Siemens Teamcenter wurde eine Schwachstelle in den Versionen V2312, V2406, V2412 und V2506 identifiziert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Siemens Teamcenter (Versionen V2312, V2406, V2412 und V2506, jeweils unterhalb bestimmter Patch-Stände) wurde eine Sicherheitslücke identifiziert. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Im SICAM SIAPP SDK (alle Versionen vor V2.1.7) werden Shell-Befehle mit benutzergesteuerten Zeichenketten aufgebaut und ausgeführt. Ein Angreifer könnte dadurch die Befehlsausführung beeinflussen. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Im SICAM SIAPP SDK (alle Versionen vor V2.1.7) wurde eine Out-of-Bounds-Write-Schwachstelle identifiziert, die es einem Angreifer ermöglichen könnte, Daten ausserhalb des vorgesehenen Pufferbereichs zu schreiben. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Im SICAM SIAPP SDK (alle Versionen vor V2.1.7) werden Eingabewerte unzureichend geprüft, was zu einem Stack Overflow führen kann. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Siemens Simcenter Femap enthält eine Speicherkorruption beim Parsen speziell präparierter IPT-Dateien. Ein Angreifer könnte dadurch Code im Kontext des aktuellen Prozesses ausführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: die im Siemens-ProductCERT-Advisory genannten Updates einspielen und Dateien aus nicht vertrauenswürdigen Quellen meiden.