Avisos de seguridad de Siemens de noviembre de 2023
- Simcenter Femap,
- Desigo CC product family,
- SIPROTEC 4 7SJ66,
- Tecnomatix Plant Simulation,
- SCALANCE,
- SIPLUS,
- SIMATIC,
- RUGGEDCOM APE1808,
- Mendix Studio,
- Siemens OPC UA Modelling Editor (SiOME),
- SINEC PNI,
- COMOS,
- Mendix Applications.
Consultar modelos concretos y versiones afectadas en la sección de 'Referencias'.
Siemens ha publicado en su comunicado mensual varias actualizaciones de seguridad de diferentes productos.
Las actualizaciones que corrigen las vulnerabilidades indicadas pueden obtenerse desde el panel de descarga de Siemens. Para los productos sin actualizaciones disponibles es recomendable aplicar las medidas de mitigación descritas en la sección de 'Referencias'.
Siemens, en su comunicado mensual de parches de seguridad, ha emitido un total de 14 nuevos avisos de seguridad, recopilando un total de 84 vulnerabilidades de distintas severidades.
Las vulnerabilidades de severidad crítica identificadas se clasifican de la siguiente manera:
- exceso de lectura de búfer (CVE-2021-20093);
- inyección de código (CVE-2023-44373);
- desbordamiento de búfer de memoria heap (CVE-2023-3935);
- desbordamiento de búfer (CVE-2019-12255, CVE-2019-12256, CVE-2019-12260, CVE-2019-12261, CVE-2023-43504, CVE-2022-23218 y CVE-2022-23219);
- error de validación de origen (CVE-2019-12262);
- escritura fuera de límites (CVE-2022-37434);
- inyección de código en una aplicación que analiza datos XML (CVE-2020-25020);
- control de acceso inadecuado (CVE-2023-43505 y CVE-2023-46601).
El listado completo de identificadores CVE puede consultarse en las referencias.
