Avisos de seguridad de Siemens de marzo de 2024
- Siveillance Control,
- Cerberus PRO EN,
- SCALANCE,
- SIPLUS,
- RUGGEDCOM APE1808,
- Solid Edge,
- SINEMA Remote Connect Server/Client,
- SIMATIC RF160B,
- SENTRON 7KM y 3KC.
Consultar modelos concretos y versiones afectadas en la sección de 'Referencias'.
Siemens ha publicado en su comunicado mensual varias actualizaciones de seguridad de diferentes productos.
Las actualizaciones que corrigen las vulnerabilidades indicadas pueden obtenerse desde el panel de descarga de Siemens. Para los productos sin actualizaciones disponibles es recomendable aplicar las medidas de mitigación descritas en la sección de 'Referencias'.
Siemens, en su comunicado mensual de parches de seguridad, ha emitido un total de 11 nuevos avisos de seguridad, recopilando un total de 214 vulnerabilidades de distintas severidades.
Las vulnerabilidades de severidad crítica identificadas se clasifican de la siguiente manera:
- desbordamiento de búfer (CVE-2024-22039, CVE-2023-27997, CVE-2023-33308 y CVE-2021-1972);
- validación incorrecta de datos de entrada (CVE-2023-25610);
- control de acceso inadecuado (CVE-2022-32257);
- escritura fuera de límites (CVE-2024-21762, CVE-2021-0396, CVE-2021-0474, CVE-2021-0515, CVE-2021-39623 y CVE-2022-20229);
- uso de una cadena de formato controlada externamente (CVE-2024-23113);
- doble llamada a la misma dirección de memoria (CVE-2021-0397 y CVE-2022-20127);
- referencia a memoria ya liberada (CVE-2021-0516 y CVE-2021-1976);
- comprobación inadecuada de condiciones inusuales o excepcionales (CVE-2022-20130);
- lectura fuera de límites (CVE-2022-20472 y CVE-2022-20473).
El listado completo de identificadores CVE puede consultarse en las referencias.
