NCSC-2025-0357

Siemens heeft kwetsbaarheden verholpen in diverse producten als Altair Grid Engine, COMOS, LOGO, SICAM, SIDOOR, SIMATIC, SIPLUS, Spectrum Power en Solid Edge.

De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:

• Denial-of-Service (DoS)
• Manipulatie van gegevens
• Omzeilen van een beveiligingsmaatregel
• (Remote) code execution (root/admin rechten)
• Toegang tot systeemgegevens
• Toegang tot gevoelige gegevens
• Verhogen van rechten

De kwaadwillende heeft hiervoor toegang nodig tot de productieomgeving. Het is goed gebruik een dergelijke omgeving niet publiek toegankelijk te hebben.

Siemens heeft beveiligingsupdates uitgebracht om de kwetsbaarheden te verhelpen. Voor de kwetsbaarheden waar nog geen updates voor zijn, heeft Siemens mitigerende maatregelen gepubliceerd om de risico's zoveel als mogelijk te beperken. Zie de bijgevoegde referenties voor meer informatie.

medium

high

Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')

Out-of-bounds Read

Incomplete List of Disallowed Inputs

Generation of Error Message Containing Sensitive Information

Incorrect Privilege Assignment

Improper Certificate Validation

Missing Authentication for Critical Function

Cleartext Transmission of Sensitive Information

Cross-Site Request Forgery (CSRF)

Unprotected Alternate Channel

Uncontrolled Search Path Element

Incorrect Use of Privileged APIs

Incorrect Comparison

Incorrect Permission Assignment for Critical Resource

Inclusion of Functionality from Untrusted Control Sphere