Avisos de seguridad de Siemens de junio 2025
Están afectados los siguientes productos o familias de productos:
- SIMATIC S7-1500 CPU;
- Energy Services, todas las versiones con G5DFR;
- Tecnomatix Plant Simulation, versiones anteriores a V2404.0013;
- RUGGEDCOM APE1808;
- RUGGEDCOM RST2428P;
- SCALANCE XC-300;
- SCALANCE XC-400;
- SCALANCE XCM-/XRM-/XCH-/XRH-300;
- SCALANCE XM-400/XR-500;
- SCALANCE XR-300.
Siemens ha publicado en su comunicado mensual varias actualizaciones de seguridad de diferentes productos.
Las actualizaciones que corrigen las vulnerabilidades indicadas pueden obtenerse desde el panel de descarga de Siemens. Para los productos sin actualizaciones disponibles es recomendable aplicar las medidas de mitigación descritas en la sección de 'Referencias'.
Siemens, en su comunicado mensual de parches de seguridad, ha emitido 6 nuevos avisos de seguridad, recopilando un total de 70 vulnerabilidades de distintas severidades, entre ellas 3 críticas que se describen a continuación:
- CVE-2023-28531: ssh-add en OpenSSH anterior a 9.3 añade claves de la tarjeta inteligente a ssh-agent sin las restricciones de destino por salto previstas.
- CVE-2024-45490: en libexpat anterior a 2.6.3, xmlparse.c no rechaza una longitud negativa de XML_ParseBuffer.
- CVE-2025-40585: los productos que utilizan G5DFR contienen credenciales predeterminadas. Esto podría permitir que un atacante tome el control del componente G5DFR y altere las salidas del dispositivo.
Para el resto de vulnerabilidades no críticas se pueden ver los detalles e identificadores en las referencias.
