雲智維報報

             siemens產品RUGGEDCOM CROSSBOW V5.2產品存在漏洞 一、 摘要           siemens產品 RUGGEDCOM CROSSBOW在V5.2以前的版本含有權限驗證之安全性漏洞， 遠端攻擊者可透過漏洞執行未授權的行為或是可將非特權帳戶提升到管理者權限。

            siemens產品RUGGEDCOM CROSSBOW V5.3產品存在SQL Injection漏洞 一、 摘要           siemens 產品RUGGEDCOM CROSSBOW V5.3存在兩個漏洞，存允許取得授權的遠端攻擊者存取敏感資訊或透過SQL Injection取得資料庫資料。

           siemens產品Tecnomatix Plant Simulation系列存在多個漏洞 一、 摘要           siemens 產品設計Tecnomatix Plant Simulation含有多個SPP檔案之安全性漏洞，遠端攻擊者可以利用這些漏洞注入程式碼到其它process中。

             siemens產品RUGGEDCOM和SCALANCE產品存在多個漏洞 一、 摘要           siemens之產品設計SCALANCE W-700 IEEE 802.11ax devices含有多個第三方套件之安全性漏洞，攻擊者可取得機敏資訊內容或導致系統服務中斷。

             siemens產品SCALANCE W1750D產品存在多個漏洞 一、 摘要           siemens之產品設計SCALANCE W1750D含有多個OpenSSL之安全性漏洞，攻擊者可取得記憶體內容、解密機敏資訊或導致系統服務中斷。

            siemens產品SCALANCE W-700 IEEE 802.11ax devices 系列存在多個漏洞 一、 摘要           siemens之產品設計SCALANCE W-700 IEEE 802.11ax devices含有多個第三方套件之安全性漏洞，攻擊者可取得機敏資訊內容或導致系統服務中斷。

          siemens產品Tecnomatix Plant Simulation存在安全性漏洞 一、 摘要           siemens產品Tecnomatix Plant Simulation存在 多個 SPP 檔案之安全性漏洞，遠端攻擊者可以中斷服務或執行任意程式碼。

         siemens產品TIA Project-Server存在安全性漏洞 一、 摘要           siemens產品TIA Project-Server存在Untrusted Search Path漏洞，遠 端攻擊者可 以透過植入控制路徑到服務中，藉此提升控制權限。

          siemens產品Advanced Central Controller 系列存在安全性漏洞 一、 摘要           siemens產品Advanced Central Controller系列存在命令注入之安全性漏洞， 遠端攻擊者可注入惡意命令導致任意程式碼執行。

        siemens產品Mendix Runtime模組存在安全性漏洞 一、 摘要           siemens產品Mendix Runtime模組含有XPath之安全性漏洞， 遠端攻擊者可繞過 XPath 的限制，並觸發錯誤的 XPath 查詢來檢索機敏資訊。

         siemens產品SCALANCE X-200IRT SNMP Agent模組存在安全性漏洞 一、 摘要           siemens產品SCALANCE X-200IRT SNMP Agent模組 含有阻斷服務攻擊之安全性漏洞，遠端攻擊者可對 SNMP 發起阻斷服務攻擊導致系統服務中斷。

       siemens產品Brownfield Connectivity-Client存在多個安全性漏洞 一、 摘要           siemens產品Brownfield Connectivity-Client存在多個安全性漏洞，攻擊者可以利用漏洞進行阻斷服務和注入攻擊。

       siemens產品JT Open Toolkit 系列含有記憶體損壞之安全性漏洞 一、 摘要           siemens產品設計JT Open、JT Utilities、Parasolid含有記憶體損壞之安全性漏洞，使用者開啟惡意JT檔案後會造成應用程式中斷或執行任意程式碼。

      siemens產品Brownfield Connectivity–Gateway存在安全性漏洞 一、 摘要           siemens產品Brownfield Connectivity–Gateway含有多個Golang安全性漏洞，遠端攻擊者可利用這些漏洞達到 緩衝區溢位、植入惡意程式以及中斷系統等。

       siemens產品COMOS含有緩衝區溢位之安全性漏洞 一、 摘要           siemens產品COMOS含有緩衝區溢位之安全性漏洞，攻擊者可執行任意程式碼或對伺服器進行阻斷服務攻擊。

      siemens產品Femap存在檔案越界讀寫之安全性漏洞 一、 摘要          siemens產品 Femap在 V2023.1以前的版本含有X_T 檔案越界讀寫之安全性漏洞，遠端攻擊者透過釣魚等方式讓使用者執行惡意檔案，並將惡意程式注入其它執行 中的process。