シーメンス製品に緊急の脆弱性、確認とアップデートを

JPCERTコーディネーションセンター（JPCERT/CC: Japan Computer Emergency Response Team Coordination Center）は1月12日、「JVNVU#98508242: Siemens製品に対するアップデート（2022年1月）」において、Siemensの複数の製品に複数の脆弱性が存在すると伝えた。これら脆弱性を悪用されると、攻撃者によってさまざまなサイバー攻撃が実施される恐れがあるとされている。

• JVNVU#98508242: Siemens製品に対するアップデート（2022年1月）

脆弱性に関する情報は次のページにまとまっている。

• SSA-173318: Unquoted Search Path Vulnerability in SICAM PQ Analyzer
• SSA-324998: Multiple Vulnerabilities in SICAM A8000
• SSA-439673: Information Disclosure Vulnerability in SIPROTEC 5 Devices
• SSA-845392: Multiple Vulnerabilities in Nucleus RTOS based Siemens Energy PLUSCONTROL 1st Gen Devices
• SSA-995338: Multiple Vulnerabilities in COMOS Web

シーメンスの脆弱性に関しては、米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)も、次のページにおいて、注意喚起を行っている。

• Siemens SICAM A8000 | CISA
• Siemens Energy PLUSCONTROL | CISA
• Siemens SIPROTEC 5 Devices | CISA
• Siemens COMOS Web | CISA
• Siemens SICAM PQ Analyzer | CISA

脆弱性の一つは深刻度が緊急（Critical）と分析されており注意が必要。JPCERT/CCは開発者の提供する情報にもとづいてアップデートやワークアラウンドを適用することを推奨している。