Know every vulnerabilitybefore it knows you.
DevGuard continuously monitors your dependencies and alerts you when CVEs like this one affect your stack — with real-time threat intelligence built for developers.
- Feiten
Siemens heeft kwetsbaarheden verholpen in diverse producten als Mendix, SICAM, SIMATIC, SINEMA, SINUMERIK en Tecnomatix.
- Interpretaties
De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:
- Denial-of-Service (DoS)
- Manipulatie van gegevens
- Omzeilen van een beveiligingsmaatregel
- Omzeilen van authenticatie
- (Remote) code execution (Administrator/Root rechten)
- (Remote) code execution (Gebruikersrechten)
- Toegang tot systeemgegevens
- Verhoogde gebruikersrechten
De kwaadwillende heeft hiervoor toegang nodig tot de productieomgeving. Het is goed gebruik een dergelijke omgeving niet publiek toegankelijk te hebben.
- Oplossingen
Siemens heeft beveiligingsupdates uitgebracht om de kwetsbaarheden te verhelpen. Voor de kwetsbaarheden waar nog geen updates voor zijn, heeft Siemens mitigerende maatregelen gepubliceerd om de risico's zoveel als mogelijk te beperken. Zie de bijgevoegde referenties voor meer informatie.
- Kans
medium
- Schade
high
- CWE-115
Misinterpretation of Input
- CWE-912
Hidden Functionality
- CWE-364
Signal Handler Race Condition
- CWE-772
Missing Release of Resource after Effective Lifetime
- CWE-732
Incorrect Permission Assignment for Critical Resource
- CWE-297
Improper Validation of Certificate with Host Mismatch
- CWE-754
Improper Check for Unusual or Exceptional Conditions
- CWE-703
Improper Check or Handling of Exceptional Conditions
- CWE-319
Cleartext Transmission of Sensitive Information
- CWE-613
Insufficient Session Expiration
- CWE-190
Integer Overflow or Wraparound
- CWE-532
Insertion of Sensitive Information into Log File
- CWE-204
Observable Response Discrepancy
- CWE-639
Authorization Bypass Through User-Controlled Key
- CWE-250
Execution with Unnecessary Privileges
- CWE-362
Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')
- CWE-404
Improper Resource Shutdown or Release
- CWE-284
Improper Access Control
- CWE-416
Use After Free
- CWE-401
Missing Release of Memory after Effective Lifetime
- CWE-476
NULL Pointer Dereference
- CWE-295
Improper Certificate Validation
- CWE-384
Session Fixation
- CWE-122
Heap-based Buffer Overflow
- CWE-121
Stack-based Buffer Overflow
- CWE-120
Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')
- CWE-20
Improper Input Validation
Continuously monitor your dependencies and get alerted when vulnerabilities like this one affect your stack.
Checkout DevGuard