Existe uma vulnerabilidade de estouro de buffer baseado em pilha no OpenSSL que permite que um atacante remoto cause uma negação de serviço (DoS) ou potencialmente permita a execução remota de código. A Siemens lançou novas versões para vários produtos afetados e recomenda atualizar para as versões mais recentes.
Detalhes Técnicos
A vulnerabilidade afeta produtos Siemens que utilizam OpenSSL.
Um atacante remoto pode explorar essa vulnerabilidade para causar DoS ou execução remota de código.
A Siemens recomenda atualizar para as versões mais recentes dos produtos afetados.
A empresa está preparando mais versões de correção e recomenda contramedidas específicas para produtos onde as correções ainda não estão disponíveis.
Recomendações
Atualizar para as versões mais recentes dos produtos Siemens afetados.
Implementar contramedidas recomendadas pela Siemens para produtos sem correções disponíveis.
Monitorar os produtos Siemens para detectar possíveis tentativas de exploração da vulnerabilidade.
