NCSC-2025-0051

Siemens heeft kwetsbaarheden verholpen in diverse producten als APOGEE, Opcenter, RUGGEDCOM, SCALANCE, SIMATIC, SIPROTEC en Teamcenter.

De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:

• Denial-of-Service (DoS)
• Cross-Site-Scripting (XSS)
• Cross-Site Request Forgery (CSRF)
• Manipulatie van gegevens
• Omzeilen van een beveiligingsmaatregel
• Omzeilen van authenticatie
• (Remote) code execution (root/admin rechten)
• (Remote) code execution (Gebruikersrechten)
• Toegang tot systeemgegevens
• Toegang tot gevoelige gegevens

De kwaadwillende heeft hiervoor toegang nodig tot de productieomgeving. Het is goed gebruik een dergelijke omgeving niet publiek toegankelijk te hebben.

Siemens heeft beveiligingsupdates uitgebracht om de kwetsbaarheden te verhelpen. Voor de kwetsbaarheden waar nog geen updates voor zijn, heeft Siemens mitigerende maatregelen gepubliceerd om de risico's zoveel als mogelijk te beperken. Zie de bijgevoegde referenties voor meer informatie.

medium

high

Active Debug Code

Use of a Cryptographic Primitive with a Risky Implementation

Unchecked Input for Loop Condition

Improper Null Termination

Dependency on Vulnerable Third-Party Component

Permissive List of Allowed Inputs

Improperly Controlled Sequential Memory Allocation

Covert Timing Channel

Use of Default Credentials

Truncation of Security-relevant Information

CWE-310

Use of Weak Hash

Missing Critical Step in Authentication

Incorrect Provision of Specified Functionality

Observable Timing Discrepancy

Inadequate Encryption Strength

Improper Restriction of Communication Channel to Intended Endpoints

Insertion of Sensitive Information Into Sent Data

Improper Verification of Cryptographic Signature

Excessive Iteration

Incorrect Permission Assignment for Critical Resource

Direct Request ('Forced Browsing')

Expected Behavior Violation

Incorrect Type Conversion or Cast

Double Free

Improper Validation of Syntactic Correctness of Input

Improper Check for Unusual or Exceptional Conditions

Uncontrolled Search Path Element

URL Redirection to Untrusted Site ('Open Redirect')

Externally Controlled Reference to a Resource in Another Sphere

Insufficient Session Expiration

Access of Resource Using Incompatible Type ('Type Confusion')

Cleartext Storage of Sensitive Information

Divide By Zero

Unchecked Return Value

Observable Discrepancy

Improper Validation of Integrity Check Value

Missing Cryptographic Step

Integer Overflow or Wraparound

Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')

Out-of-bounds Read

Improper Resource Shutdown or Release

Improper Access Control

Improper Restriction of Operations within the Bounds of a Memory Buffer

Inefficient Regular Expression Complexity

Use After Free

Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting')

Missing Release of Memory after Effective Lifetime

NULL Pointer Dereference

Improper Certificate Validation

Selection of Less-Secure Algorithm During Negotiation ('Algorithm Downgrade')

Use of a Broken or Risky Cryptographic Algorithm

Interpretation Conflict

Uncontrolled Resource Consumption