Siemens Automation License Manager DoS Vulnerability (SA-103653) Advisory

重要情報 脆弱性情報 脆弱性ID: SSA-103653 脆弱性の種類: Denial-of-Service (DoS) 脆弱性 影響製品: Automation License Manager 影響バージョン: V5, V6.0, V6.2 < Upd3 詳細: アプリケーションでネットワーク パケット内の一部フィールドが適切に検証されていないため、認可されていないリモート攻撃者が整数オーバーフローを引き起こし、アプリケーションのクラッシュを誘発することができます。これによりサービス障害が生じ、ライセンス検証に本アプリケーションに依存している後続製品も影響を受けます。 CVSS スコア CVSS v3.1 ベース スコア: 8.6 CVSS v4.0 ベース スコア: 9.2 影響範囲 影響製品: Automation License Manager V5, V6.0, V6.2 < Upd3 影響バージョン: 影響を受けるすべてのバージョン 対応策 推奨事項: V6.2 Upd3 以降に更新してください。 回避策: V6.2 Upd3 以降に更新してください。 緩和策: V6.2 Upd3 以降に更新してください。 動作原理および緩和策 動作原理: V6.2 Upd3 以降に更新してください。 緩和策: V6.2 Upd3 以降に更新してください。 一般的なセキュリティ推奨事項 推奨事項: 影響を受けるアプリケーションにおいて「リモート接続を許可」を無効にしてください。 緩和策: リモート接続が必要な場合は、ポート 4410/tcp へのリモートアクセスを信頼できるシステムに制限してください。 一般的なセキュリティ対策 推奨事項: 環境を Siemens の産業用セキュリティ運用ガイドラインに準拠するように設定してください。 緩和策: 製品マニュアルで推奨されている手順に従ってください。 製品説明 製品: Automation License Manager バージョン: V5, V6.0, V6.2 < Upd3 認証情報 認証: Tenable が調整済み開示を実施しました。 補足情報 連絡先: Siemens ProductCERT: https://www.siemens.com/cert/advisories 履歴データ バージョン: V1.0 (2024-09-10): 公開日 利用規約 規約: Siemens Security Advisories は、Siemens のライセンス条項または適用される契約条件に基づきます。適用がある場合、Siemens Security Advisory の条項が Siemens のグローバル ウェブサイトの条項より優先されます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Siemens Automation License Manager DoS Vulnerability (SA-103653) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！