تحديثات Siemens
3222تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
13 يناير, 2021
● عالٍ جدًا
2021-2314
الصناعة - أخرى
الوصف:
أصدرت Siemens عدّة تحديثات لمعالجة عددٍ من الثغرات في المنتجات التالية:
- SCALANCE X-200 switch family (incl. SIPLUS NET variants)
- جميع النسخ
- SCALANCE X-200IRT switch family (incl. SIPLUS NET variants)
- جميع النسخ
- SCALANCE X-300 switch family (incl. X408 and SIPLUS NET variants)
- نسخ ما قبل نسخة V4.1.0
- JT2Go
- نسخة V13.1.0 وما قبل
- Teamcenter Visualization
- نسخة V13.1.0 وما قبل
- Solid Edge
- نسخ ما قبل نسخة SE2021MP2
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- حجب الخدمة (DoS)
- الكشف والإفصاح عن معلومات حساسة عن بعد
- تجاوز سعة مخزن الذاكرة المؤقت (Buffer overflow)
- تنفيذ برمجيات خبيثة
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت Siemens توضيحًا لهذه التحديثات: