Avisos de seguridad de Siemens de agosto de 2023

Fecha de publicación 08/08/2023
Importancia
5 - Crítica
Recursos Afectados
  • JT Open;
  • JT Utilities;
  • Parasolid;
  • JT2Go;
  • Solid Edge;
  • Teamcenter Visualization;
  • Siemens Software Center;
  • SIMATIC;
  • SICAM TOOLBOX II;
  • RUGGEDCOM;
  • Teamcenter Visualization.

Ver modelos concretos y versiones afectadas en la sección de 'Referencias'.

Descripción

Siemens ha publicado en su comunicado mensual varias actualizaciones de seguridad de diferentes productos.

Solución

Las actualizaciones que corrigen las vulnerabilidades indicadas pueden obtenerse desde el panel de descarga de Siemens. Para los productos sin actualizaciones disponibles es recomendable aplicar las medidas de mitigación descritas en la sección de 'Referencias'.

Detalle

Siemens, en su comunicado mensual de parches de seguridad, ha emitido un total de 12 nuevos avisos de seguridad, recopilando un total de 37 vulnerabilidades de distintas severidades.

Las vulnerabilidades de severidad crítica identificadas se clasifican de la siguiente manera:

  • provisión incorrecta de la funcionalidad especificada (CVE-2023-24845);
  • inyección de comandos SQL (CVE-2023-37372).

El listado completo de identificadores CVE puede consultarse en las referencias.

Listado de referencias