NCSC-2024-0332

Siemens heeft kwetsbaarheden verholpen in diverse producten als COMOS, INTRALOG, LOGO!, NX, SCALANCE, SINEC en Teamcenter.

De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:

• Denial-of-Service (DoS)
• Manipulatie van gegevens
• Omzeilen van een beveiligingsmaatregel
• (Remote) code execution (Administrator/Root rechten)
• (Remote) code execution (Gebruikersrechten)
• Toegang tot systeemgegevens
• Spoofing
• Verhoogde gebruikersrechten

De kwaadwillende heeft hiervoor toegang nodig tot de productieomgeving. Het is goed gebruik een dergelijke omgeving niet publiek toegankelijk te hebben.

Siemens heeft beveiligingsupdates uitgebracht om de kwetsbaarheden te verhelpen. Voor de kwetsbaarheden waar nog geen updates voor zijn, heeft Siemens mitigerende maatregelen gepubliceerd om de risico's zoveel als mogelijk te beperken. Zie de bijgevoegde referenties voor meer informatie.

medium

high

Out-of-bounds Read

Improper Input Validation

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

Execution with Unnecessary Privileges

Plaintext Storage of a Password

Improper Privilege Management

Improper Access Control

Improper Restriction of Excessive Authentication Attempts

Inadequate Encryption Strength

Improperly Implemented Security Check for Standard

Exposure of Data Element to Wrong Session

Weak Password Requirements

Use of Cache Containing Sensitive Information

Insertion of Sensitive Information into Log File

Incorrect Authorization