Kritische Sicherheitslücken in Siemens-Industrie-Software (cert.ssi.gouv.fr)

• Identifikation von Schwachstellen für Remote-Code-Ausführung.
• Gefahr durch Rechteausweitung innerhalb der industriellen Steuerungssysteme.
• Betriebsunterbrechungen durch Denial-of-Service möglich.

"Siemens hat kritische Schwachstellen in seinen Industriesystemen gemeldet, die Remote-Code-Ausführung, Berechtigungseskalation und Denial-of-Service-Angriffe ermöglichen. Diese Sicherheitslücken betreffen zentrale Infrastrukturkomponenten und erfordern sofortige Patches zur Sicherung der industriellen Betriebskontinuität."