Avisos de seguridad de Siemens de marzo de 2025
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)
Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.
Aviso SCI Recursos Afectados
Consultar modelos concretos y versiones afectadas en las referencias.
Descripción
Siemens ha publicado en su comunicado mensual varias actualizaciones de seguridad de diferentes productos.
Identificador INCIBE-2025-0127 5 - Crítica Solución
Las actualizaciones que corrigen las vulnerabilidades indicadas pueden obtenerse desde el panel de descarga de Siemens. Para los productos sin actualizaciones disponibles es recomendable aplicar las medidas de mitigación descritas en la sección de 'Referencias'.
Detalle
Siemens, en su comunicado mensual de parches de seguridad, ha emitido un total de 11 nuevos avisos de seguridad, recopilando un total de 40 vulnerabilidades de distintas severidades, entre ellas 5 críticas.
Las vulnerabilidad críticas se detallan a continuación:
Para el resto de vulnerabilidades no críticas se pueden ver los detalles e identificadores en las referencias.
Listado de referencias SSA-858251: Authentication Bypass Vulnerabilities in OPC UA SSA-787280: Unlocked Bootloader Vulnerability in SINAMICS S200 SSA-615740: Multiple Vulnerabilities in SINEMA Remote Connect Client Before V3.2 SP3 SSA-515903: Multiple Vulnerabilities in SiPass integrated AC5102 / ACC-G2 and ACC-AP SSA-507653: Improper Access Control Vulnerabilities in Tecnomatix Plant Simulation SSA-503939: Vulnerabilities in the BIOS of the SIMATIC S7-1500 TM MFP SSA-280834: Improper OpenVPN Credential Validation Vulnerability in SCALANCE M-800 and SC-600 Families SSA-216014: Vulnerabilities in EFI variable of SIMATIC IPCs, SIMATIC Tablet PCs, and SIMATIC Field PGs SSA-075201: Multiple Vulnerabilities in SCALANCE LPE9403 Before V4.0 SSA-073066: Multiple Vulnerabilities in SINEMA Remote Connect Server Before V3.2 SP3 SSA-050438: Multiple File Parsing Vulnerabilities in Teamcenter Visualization and Tecnomatix Plant Simulation Etiquetas
