Siemens SINUMERIK SSA-097786: Sensitive Info Leakage in Log Files

重要情報 脆弱性概要 脆弱性情報ID: SSA-097786 脆弱性の種類: ログファイルへの機密情報インジェクト（挿入） 影響を受ける製品: SINUMERIKシステム 影響を受けるバージョン: - SINUMERIK 828D V4: 全バージョン < V4.95 SP3 - SINUMERIK 840D sl V4: 全バージョン < V4.95 SP3 - SINUMERIK ONE: 全バージョン 脆弱性の影響 Create MyConfig (CMC) パッケージを使用する際、NCU または IPC 上で CMC パッケージを使用した場合、またはパスワードを手動で入力した場合、そのパスワードがファイル に記録されます。 これにより、権限の低いローカルユーザーがそのパスワードを読み取り、権限の高いユーザーになりすますことが可能になります。 解決策 V4.95 SP3 以降のバージョンに更新してください。 ソフトウェアのバージョン更新は、西门子カスタマーサービスサポートまたは現地パートナーから取得できます。 「回避策および緩和策」セクションのさらなる推奨事項を参照してください。 回避策および緩和策 CMC 使用後に手動でファイル削除を行う： - NCU: /card/user/sinumerik/hmi/log/sltrace.out - IPC: c:\ProgramData\Siemens\MotionControl\user\sinumerik\hmi\log\sltrace.out 対応するトレーシングファイル をバックアップする。 将来のトレーシングを無効にするため、トレーシング設定を変更する。 一般的なセキュリティの推奨事項 リスクを低減するために特定の回避策および緩和策を採用することを推奨します。 影響を受ける製品および解決策のセクションにある一般的なセキュリティの推奨事項を参照してください。 製品概要 SINUMERIK システムは、西门子の産業用自動化および制御製品です。 影響を受けるコンポーネント SINUMERIK 828D V4 SINUMERIK 840D sl V4 SINUMERIK ONE CVSS スコア CVSS v3.1 Base Score: 5.5 CVSS v4.0 Base Score: 6.8 その他 セキュリティの脆弱性に関する詳細な照会については、西门子製品CERT までご連絡ください。 履歴データについては、「履歴データ」セクションを参照してください。 利用規約については、「利用規約」セクションを参照してください。 まとめ 本セキュリティ公告は、SINUMERIK システムに影響を与え、権限の低いローカルユーザーが機密情報を読み取り、権限の高いユーザーになりすますことを可能にする脆弱性を説明しています。西门子 は、この問題を解決するために最新バージョンへの更新を推奨し、回避策および緩和策を提供しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

Siemens SINUMERIK SSA-097786: Sensitive Info Leakage in Log Files

目標達成すべての支援者に感謝 — 100%達成しました！