NCSC-2025-0187

Siemens heeft kwetsbaarheden verholpen in diverse producten als RUGGEDCOM, SCALANCE, SIMATIC en Tecnomatix

De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:

• Denial-of-Service (DoS)
• Manipulatie van gegevens
• Omzeilen van een beveiligingsmaatregel
• Omzeilen van authenticatie
• (Remote) code execution (root/admin rechten)
• (Remote) code execution (Gebruikersrechten)
• Toegang tot systeemgegevens
• Toegang tot gevoelige gegevens
• Spoofing

De kwaadwillende heeft hiervoor toegang nodig tot de productieomgeving. Het is goed gebruik een dergelijke omgeving niet publiek toegankelijk te hebben.

Siemens heeft beveiligingsupdates uitgebracht om de kwetsbaarheden te verhelpen. Voor de kwetsbaarheden waar nog geen updates voor zijn, heeft Siemens mitigerende maatregelen gepubliceerd om de risico's zoveel als mogelijk te beperken. Zie de bijgevoegde referenties voor meer informatie.

medium

high

Use of NullPointerException Catch to Detect NULL Pointer Dereference

Insufficient Entropy in PRNG

Improper Verification of Source of a Communication Channel

Return of Pointer Value Outside of Expected Range

Detection of Error Condition Without Action

Premature Release of Resource During Expected Lifetime

Truncation of Security-relevant Information

CWE-310

Improper Check for Dropped Privileges

Signal Handler Race Condition

Improper Update of Reference Count

Incorrect Calculation of Buffer Size

Missing Critical Step in Authentication

Incorrect Provision of Specified Functionality

Improper Handling of Length Parameter Inconsistency

Privilege Chaining

Race Condition within a Thread

Improper Neutralization of Escape, Meta, or Control Sequences

Insertion of Sensitive Information Into Sent Data

Inefficient Algorithmic Complexity

CWE-371

Time-of-check Time-of-use (TOCTOU) Race Condition

Improper Locking

Missing Encryption of Sensitive Data

Improper Check or Handling of Exceptional Conditions

Use of Uninitialized Resource

Reachable Assertion

Improper Validation of Array Index

Buffer Underwrite ('Buffer Underflow')

Access of Resource Using Incompatible Type ('Type Confusion')

Insufficient Verification of Data Authenticity

Improper Validation of Integrity Check Value

Missing Cryptographic Step

Integer Overflow or Wraparound

Authentication Bypass by Spoofing

Improper Control of Resource Identifiers ('Resource Injection')

Improper Initialization

Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')

Out-of-bounds Read

Improper Resource Shutdown or Release

Improper Access Control

Improper Restriction of Operations within the Bounds of a Memory Buffer

Use After Free

NULL Pointer Dereference

Selection of Less-Secure Algorithm During Negotiation ('Algorithm Downgrade')

Uncontrolled Resource Consumption

Allocation of Resources Without Limits or Throttling

Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')

Improper Restriction of XML External Entity Reference

Out-of-bounds Write

Exposure of Sensitive Information to an Unauthorized Actor

Heap-based Buffer Overflow

Stack-based Buffer Overflow

Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')

External Control of File Name or Path

Improper Input Validation

Incorrect Authorization

Incorrect Default Permissions