The article describes multiple vulnerabilities across Siemens' RUGGEDCOM, SCALANCE, SIMATIC, and other OT/industrial product lines, which could lead to denial-of-service, data manipulation, remote code execution, data access, or privilege escalation. Successful exploitation requires an attacker to have network access to the vulnerable product. The advisory recommends ensuring these products are not publicly accessible as a general security practice.
Siemens heeft kwetsbaarheden verholpen in verschillende (OT-)producten. Het gaat onder andere om producten in de Siemens RUGGEDCOM-, SCALANCE-, SIMATIC-, SIMIT-, SINAMICS-, SIPROTEC-, SENTRON- en Solid Edge-productreeksen. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade: - Denial-of-Service (DoS) - Manipulatie van gegevens - (Remote) code execution - Toegang tot gevoelige gegevens - Verhogen van rechten Voor succesvol misbruik van de genoemde kwetsbaarheden moet de kwaadwillende (netwerk)toegang hebben tot het kwetsbare product. Het is goed gebruik een dergelijke producten niet publiek toegankelijk te hebben.