JVNVU#92169998
Siemens製品に対するアップデート（2025年8月）

Siemensから各製品向けのアップデートが公開されました。

影響を受ける製品は多岐に渡ります。詳細については各アドバイザリを参照してください。

Siemensから各製品向けのアップデートが公開されました。

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

SSA-028723

• OpenSSLの脆弱性による影響（詳細は、開発者の提供する「SSA-028723」を参照）

SSA-094954

• ルートシェルへのアクセス

SSA-177847

• 不正なリモートアクセスによるシステムの機密性、完全性、可用性の侵害

SSA-186293

• 任意のファイルの読み取り

SSA-282044

• 任意のコード実行

SSA-331739

• 権限昇格

SSA-355557

• 複数のサードパーティー製コンポーネントの脆弱性による影響（詳細は、開発者の提供する「SSA-355557」を参照）

SSA-382999

• アプリケーションへのアクセス
• 機微な情報の取得
• SQLステートメントの漏えい
• システムアプリケーションへのアクセス
• 不正アクセス
• 中間者攻撃によるデータの機密性、完全性の侵害

SSA-400089

• サービス運用妨害（DoS）攻撃

SSA-493396

• 任意のコード実行

SSA-493787

• NT Authority/SYSTEM権限での任意のコード実行

SSA-517338

• 複数のサードパーティー製コンポーネントの脆弱性による影響（詳細は、開発者の提供する「SSA-517338」を参照）
• サービス運用妨害（DoS）攻撃
• 権限昇格、情報漏えい
• アプリケーションへのアクセス
• クロスサイトスクリプティング
• 中間者攻撃

SSA-529291

• SMTPサービスの悪用

SSA-613116

• 複数のサードパーティー製コンポーネントの脆弱性による影響（詳細は、開発者の提供する「SSA-613116」を参照）

SSA-665108

• 任意のファイルアップロード

SSA-674084

• 任意のコード実行

SSA-693808

• 任意のコード実行

SSA-707630

• サービス運用妨害（DoS）攻撃
• 権限昇格

SSA-769791

• Open Design Alliance Drawings SDKの脆弱性による影響（詳細は、開発者の提供する「SSA-769791」を参照）

SSA-894058

• サービス運用妨害（DoS）攻撃

SSA-978177

• Nozomi Guardian/CMCの脆弱性による影響（詳細は、開発者の提供する「SSA-978177」を参照）

SSA-994087

• SQLiteコンポーネントの脆弱性による影響（詳細は、開発者の提供する「SSA-994087」を参照）

SSA-201595

• WIBU Systems CodeMeter Runtimeの脆弱性による影響（詳細は、開発者の提供する「SSA-201595」を参照）

SSA-395458

• 特定のSSO設定におけるアカウントの乗っ取り

アップデートまたはワークアラウンドを実施する
開発者が提供する情報をもとに、最新版にアップデート、またはワークアラウンドを実施してください。