NCSC-2025-0246

Siemens heeft kwetsbaarheden verholpen in diverse producten als SIMATIC, SINEC, SIMAC, RUGGEDCOM, SIMOTION, SINAMICS, SIPROTEC en SINUMERIK.

De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:

• Denial-of-Service (DoS)
• Cross-Site Scripting
• Manipulatie van gegevens
• Omzeilen van een beveiligingsmaatregel
• (Remote) code execution (SYSTEM rechten)
• (Remote) code execution (Gebruikersrechten)
• Toegang tot gevoelige gegevens
• Verhogen van rechten

De kwaadwillende heeft hiervoor toegang nodig tot de productieomgeving. Het is goed gebruik een dergelijke omgeving niet publiek toegankelijk te hebben.

Siemens heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

medium

high

Improper Certificate Validation

Uncontrolled Resource Consumption

Allocation of Resources Without Limits or Throttling

Deserialization of Untrusted Data

Improper Restriction of XML External Entity Reference

Out-of-bounds Write

Exposure of Sensitive Information to an Unauthorized Actor

Heap-based Buffer Overflow

Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')

Improper Input Validation

Multiple Releases of Same Resource or Handle

Irrelevant Code

Least Privilege Violation

Incorrect Calculation of Buffer Size

Insufficiently Protected Credentials

Improper Locking

Expected Behavior Violation

Double Free

Reachable Assertion

Uncontrolled Search Path Element

Integer Overflow to Buffer Overflow

Authentication Bypass Using an Alternate Path or Channel

Channel Accessible by Non-Endpoint

Cleartext Storage of Sensitive Information

Integer Overflow or Wraparound

Execution with Unnecessary Privileges

Unrestricted Upload of File with Dangerous Type

Out-of-bounds Read

Improper Resource Shutdown or Release

Improper Access Control

NULL Pointer Dereference