SK-CERT Bezpečnostné varovanie V20250909-01
| Dôležitosť | Kritická |
| Klasifikácia | Neutajované/TLP:CLEAR |
| CVSS Skóre |
9.8 |
| Identifikátor |
| Siemens produkty – dve kritické bezpečnostné zraniteľnosti |
| Popis |
| Spoločnosť Siemens vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú dve označené ako kritické. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-40795 sa nachádza v produktoch SIMATIC PCS neo a User Management Component (UMC), spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom pretečenia zásobníka vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby, eskalovať privilégiá a vykonať škodlivý kód. Zneužitie zraniteľnosti s identifikátorom CVE-2025-40594 vyžaduje interakciu zo strany používateľa. |
| Dátum prvého zverejnenia varovania |
| 9.9.2025 |
| CVE |
| CVE-2025-40795, CVE-2025-40796, CVE-2025-40797, CVE-2025-40798, CVE-2025-40594, CVE-2025-40802, CVE-2025-40803, CVE-2025-40804, CVE-2025-43715, CVE-2025-48976, CVE-2025-40757 |
| IOC |
| – |
| Zasiahnuté systémy |
| SIMATIC PCS neo V4.1 SIMATIC PCS neo V5.0 User Management Component (UMC) SINAMICS G220 V6.4 SINAMICS S200 V6.4 SINAMICS S210 V6.4 RUGGEDCOM RST2428P (6GK6242-6PA00) SIMATIC Virtualization as a Service (SIVaaS) SIMATIC Technology Package TPCamGen (6ES7823-0FE30-1AA0) SIMOTION OA MIIF (6AU1820-3DA20-0AB0) SIMOTION OACAMGEN (6AU1820-3EA20-0AB0) SIMOTION OALECO (6AU1820-3HA20-0AB0) SIMOTION OAVIBX (6AU1820-3CA20-0AB0) Industrial Edge Management OS (IEM-OS) APOGEE PXC Series (BACnet) APOGEE PXC Series (P2 Ethernet) TALON TC Series (BACnet) Presnú špecifikáciu jednotlivých zasiahnutých produktov nájdete na odkazoch v sekcii ZDROJE |
| Následky |
| Vykonanie škodlivého kódu Eskalácia privilégií Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby |
| Odporúčania |
| Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. V prípade, že aktualizácia systému nie je možná, odporúčame postupovať podľa pokynov výrobcu uvedených na odkazoch v sekcii ZDROJE. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky. |
« Späť na zoznam
