CSAFの確認
概要
SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP（SIPLUSバリアントを含む）のファームウェアバージョンV3.1.7で使用されている追加のGNU/Linuxサブシステムにおいて、複数の脆弱性が確認されました。シーメンス社は、修正プログラムを準備しており、修正プログラムが利用できない、またはまだ提供されていない製品については、特定の対策を推奨しています。
影響を受けるシーメンスSIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFPのバージョンは以下の通りです。
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) バージョン: intdot/>=3.1.7
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AC0) バージョン: intdot/>=3.1.7
SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP (6ES7518-4FX00-1AB0) バージョン: intdot/>=3.1.7
SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP (6ES7518-4FX00-1AC0) バージョン: intdot/>=3.1.7
SIPLUS S7-1500 CPU 1518-4 PN/DP MFP (6AG1518-4AX00-4AC0) バージョン: intdot/>=3.1.7
CVSS
ベンダー：Siemens
機器：SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0)
脆弱性数：428
互換性のない型を使用したリソースへのアクセス（型混同）、初期化されていないポインタへのアクセス、アクティブなデバッグコード、誤った長さ値を使用したバッファアクセス、入力のサイズを確認せずにバッファへのコピー（古典的なバッファオーバーフロー）、バッファのアンダーフロー、不適切な同期による共有リソースを使用した並行実行（競合状態）、デッドロック、ゼロ除算、有効期限切れのポインタ参照、互換性のないポリシーによる機密情報の漏洩、トランジエント実行中に共有マイクロアーキテクチャ構造における機密情報の漏洩、行動ワークフローの不適切な適用、呼び出し元による仕様の不適切な遵守、特殊要素の不正使用に対する不適切な処理、長さパラメータの不整合に対する不適切な処理、特殊要素の欠落に対する不適切な処理、構造要素に対する不適切な処理、入力検証の不備、ロックの不備、ヌルバイトまたはNUL文字の不適切な無効化、不適切なヌル終端、権限管理の不備、リソースのロックの不備、リソースのシャットダウンまたは解放の不備、参照カウントの不適切な更新、入力で指定されたインデックス、位置、またはオフセットの不適切な検証、入力で指定された量の不適切な検証、入力で指定された種類の不適切な検証、標準のセキュリティチェックの実装の不備、クリーンアップの不備、内部状態の区別の不備、バッファサイズの誤った計算、数値型の不適切な変換、権限の誤った割り当て、同期の不備、型の不適切な変換またはキャスト、整数のオーバーフローまたはラップアラウンド、到達不可能な終了条件を持つループ（無限ループ）、過剰なサイズの値を伴うメモリ割り当て、入力の誤解釈、認証における重要なステップの欠落、複数の条件式におけるデフォルトケースの欠落、機密データの暗号化の欠落、リソースの初期化の欠落、有効期間後のメモリの解放の欠落、リソースの解放の欠落。
有効期間の終了、エラー状態の報告漏れ、同期の不備、同一リソースまたはハンドルの複数回の解放、NULLポインタ参照、有効期限または解放後のリソース操作、範囲外読み込み、範囲外書き込み、パスワードの平文保存、スレッド内での競合状態、到達可能なアサーション、無効なポインタまたは参照の解放、シグナルハンドラ競合状態、チェック時と使用時の競合状態（TOCTOU）、プライベートリソースを新しい領域に送信すること（「リソースリーク」）、システムイベントデータの信頼性、未確認のリターン値、制御不能な再帰、信頼できないポインタ参照、解放後の使用、外部制御のフォーマット文字列の使用、初期化されていないリソースの使用、初期化されていない変数の使用、書き込み先に関する条件
背景
重要インフラセクター：重要製造業、輸送システム、エネルギー、医療および公衆衛生、金融サービス、政府サービスおよび施設
展開地域：世界中
本社所在地：ドイツ
脆弱性
CVE-2021-41617
OpenSSH 6.2から8.xまでのsshdにおいて、特定のデフォルト以外の設定を使用した場合、補助グループが期待通りに初期化されないため、権限昇格の脆弱性が存在します。AuthorizedKeysCommandおよびAuthorizedPrincipalsCommandのヘルパープログラムが、sshdプロセスのグループメンバーシップに関連する権限で実行される場合、設定でコマンドを別のユーザーとして実行するように指定されている可能性があります。
詳細はこちら
CVE-2021-41617
CVE-2023-28531
CVE-2023-51384
CVE-2023-52927
CVE-2023-53292
CVE-2024-26783
CVE-2024-27056
CVE-2024-28956
CVE-2024-36903
CVE-2024-36927
CVE-2024-42079
CVE-2024-46786
CVE-2024-47736
CVE-2024-47809
CVE-2024-49968
CVE-2024-49994
CVE-2024-49998
CVE-2024-50014
CVE-2024-50063
CVE-2024-50164
CVE-2024-50298
CVE-2024-53124
CVE-2024-53170
CVE-2024-54458
CVE-2024-56631
CVE-2024-56703
CVE-2024-56719
CVE-2024-57917
CVE-2024-57924
CVE-2024-57973
CVE-2024-57977
CVE-2024-57979
CVE-2024-58011
CVE-2024-58016
CVE-2024-58020
CVE-2024-58056
CVE-2024-58058
CVE-2024-58061
CVE-2024-58086
CVE-2025-21645
CVE-2025-21648
CVE-2025-21655
CVE-2025-21676
CVE-2025-21682
CVE-2025-21702
CVE-2025-21705
CVE-2025-21706
CVE-2025-21707
CVE-2025-21718
CVE-2025-21731
CVE-2025-21745
CVE-2025-21758
CVE-2025-21760
CVE-2025-21764
CVE-2025-21765
CVE-2025-21780
CVE-2025-21795
CVE-2025-21796
CVE-2025-21802
CVE-2025-21814
CVE-2025-21846
CVE-2025-21853
CVE-2025-21861
CVE-2025-21863
CVE-2025-21864
CVE-2025-21867
CVE-2025-21875
CVE-2025-21887
CVE-2025-21913
CVE-2025-21919
CVE-2025-21925
CVE-2025-21926
CVE-2025-21938
CVE-2025-21959
CVE-2025-21999
CVE-2025-22005
CVE-2025-22015
CVE-2025-22055
CVE-2025-22056
CVE-2025-22060
CVE-2025-22083
CVE-2025-22090
CVE-2025-22095
CVE-2025-22107
CVE-2025-22111
CVE-2025-22121
CVE-2025-23136
CVE-2025-23143
CVE-2025-37785
CVE-2025-37909
CVE-2025-37917
CVE-2025-37945
CVE-2025-37959
CVE-2025-37964
CVE-2025-37972
CVE-2025-37980
CVE-2025-38125
CVE-2025-38162
CVE-2025-38192
CVE-2025-38201
CVE-2025-38232
CVE-2025-38322
CVE-2025-38591
CVE-2025-38614
CVE-2025-38681
CVE-2025-38704
CVE-2025-38721
CVE-2025-38725
CVE-2025-38727
CVE-2025-38732
CVE-2025-38736
CVE-2025-39681
CVE-2025-39691
CVE-2025-39721
CVE-2025-39748
CVE-2025-39756
CVE-2025-39764
CVE-2025-39770
CVE-2025-39773
CVE-2025-39782
CVE-2025-39795
CVE-2025-39826
CVE-2025-39827
CVE-2025-39845
CVE-2025-39866
CVE-2025-39871
CVE-2025-39931
CVE-2025-39953
CVE-2025-39955
CVE-2025-39964
CVE-2025-39977
CVE-2025-39978
CVE-2025-39980
CVE-2025-40022
CVE-2025-40070
CVE-2025-40078
CVE-2025-40080
CVE-2025-40105
CVE-2025-40135
CVE-2025-40149
CVE-2025-40196
CVE-2025-40219
CVE-2025-40261
CVE-2025-40300
CVE-2025-61984
CVE-2025-61985
CVE-2025-68206
CVE-2025-68261
CVE-2025-68264
CVE-2025-68265
CVE-2025-68266
CVE-2025-68291
CVE-2025-68337
CVE-2025-68349
CVE-2025-68363
CVE-2025-68371
CVE-2025-68724
CVE-2025-68725
CVE-2025-68742
CVE-2025-68764
CVE-2025-68773
CVE-2025-68776
CVE-2025-68782
CVE-2025-68787
CVE-2025-68788
CVE-2025-68798
CVE-2025-68803
CVE-2025-68814
CVE-2025-68816
CVE-2025-68818
CVE-2025-68820
CVE-2025-71064
CVE-2025-71075
CVE-2025-71079
CVE-2025-71085
CVE-2025-71086
CVE-2025-71088
CVE-2025-71095
CVE-2025-71097
CVE-2025-71098
CVE-2025-71104
CVE-2025-71112
CVE-2025-71113
CVE-2025-71114
CVE-2025-71120
CVE-2025-71123
CVE-2025-71131
CVE-2025-71161
CVE-2025-71162
CVE-2025-71163
CVE-2025-71185
CVE-2025-71186
CVE-2025-71189
CVE-2025-71190
CVE-2025-71191
CVE-2025-71197
CVE-2025-71221
CVE-2025-71265
CVE-2025-71266
CVE-2025-71267
CVE-2026-3497
CVE-2026-22977
CVE-2026-22979
CVE-2026-22980
CVE-2026-22982
CVE-2026-22992
CVE-2026-22994
CVE-2026-23003
CVE-2026-23005
CVE-2026-23010
CVE-2026-23011
CVE-2026-23019
CVE-2026-23026
CVE-2026-23038
CVE-2026-23054
CVE-2026-23060
CVE-2026-23083
CVE-2026-23084
CVE-2026-23086
CVE-2026-23087
CVE-2026-23095
CVE-2026-23100
CVE-2026-23103
CVE-2026-23110
CVE-2026-23111
CVE-2026-23113
CVE-2026-23154
CVE-2026-23204
CVE-2026-23231
CVE-2026-23242
CVE-2026-23243
CVE-2026-23245
CVE-2026-23255
CVE-2026-23270
CVE-2026-23271
CVE-2026-23273
CVE-2026-23274
CVE-2026-23277
CVE-2026-23284
CVE-2026-23287
CVE-2026-23290
CVE-2026-23293
CVE-2026-23300
CVE-2026-23304
CVE-2026-23319
CVE-2026-23321
CVE-2026-23335
CVE-2026-23340
CVE-2026-23343
CVE-2026-23351
CVE-2026-23359
CVE-2026-23365
CVE-2026-23368
CVE-2026-23370
CVE-2026-23378
CVE-2026-23379
CVE-2026-23381
CVE-2026-23391
CVE-2026-23392
CVE-2026-23397
CVE-2026-23398
CVE-2026-23399
CVE-2026-23414
CVE-2026-23422
CVE-2026-23434
CVE-2026-23438
CVE-2026-23439
CVE-2026-23446
CVE-2026-23449
CVE-2026-23450
CVE-2026-23452
CVE-2026-23454
CVE-2026-23455
CVE-2026-23456
CVE-2026-23457
CVE-2026-23458
CVE-2026-23463
CVE-2026-23474
CVE-2026-23475
CVE-2026-27135
CVE-2026-31389
CVE-2026-31391
CVE-2026-31396
CVE-2026-31402
CVE-2026-31403
CVE-2026-31411
CVE-2026-31414
CVE-2026-31415
CVE-2026-31416
CVE-2026-31417
CVE-2026-31418
CVE-2026-31421
CVE-2026-31422
CVE-2026-31423
CVE-2026-31424
CVE-2026-31427
CVE-2026-31428
CVE-2026-31441
CVE-2026-31446
CVE-2026-31447
CVE-2026-31448
CVE-2026-31449
CVE-2026-31450
CVE-2026-31452
CVE-2026-31466
CVE-2026-31469
CVE-2026-31485
CVE-2026-31494
CVE-2026-31495
CVE-2026-31496
CVE-2026-31503
CVE-2026-31504
CVE-2026-31507
CVE-2026-31508
CVE-2026-31515
CVE-2026-31518
CVE-2026-31521
CVE-2026-31533
CVE-2026-31546
CVE-2026-31555
CVE-2026-31563
CVE-2026-31565
CVE-2026-31628
CVE-2026-31634
CVE-2026-31649
CVE-2026-31651
CVE-2026-31658
CVE-2026-31664
CVE-2026-31665
CVE-2026-31669
CVE-2026-31670
CVE-2026-31671
CVE-2026-31674
CVE-2026-31680
CVE-2026-31681
CVE-2026-31682
CVE-2026-31700
CVE-2026-31737
CVE-2026-31752
CVE-2026-31761
CVE-2026-31768
CVE-2026-40355
CVE-2026-41989
CVE-2026-43011
CVE-2026-43024
CVE-2026-43025
CVE-2026-43026
CVE-2026-43027
CVE-2026-43028
CVE-2026-43030
CVE-2026-43033
CVE-2026-43035
CVE-2026-43038
CVE-2026-43040
CVE-2026-43057
CVE-2026-43071
CVE-2026-43085
CVE-2026-43089
CVE-2026-43116
CVE-2026-43216
CVE-2026-43303
CVE-2026-43492
CVE-2026-43499
CVE-2026-43501
CVE-2026-45841
CVE-2026-46015
CVE-2026-46021
CVE-2026-46033
CVE-2026-46037
CVE-2026-46040
CVE-2026-46046
CVE-2026-46086
CVE-2026-46101
CVE-2026-46116
CVE-2026-46132
CVE-2026-46172
CVE-2026-46173
CVE-2026-46174
CVE-2026-46193
CVE-2026-46303
CVE-2026-46306
CVE-2026-46323
CVE-2026-46333
CVE-2026-52910
CVE-2026-52912
CVE-2026-52930
CVE-2026-52933
CVE-2026-52942
CVE-2026-52943
CVE-2026-52946
CVE-2026-52970
CVE-2026-52986
CVE-2026-52998
CVE-2026-52999
CVE-2026-53001
CVE-2026-53002
CVE-2026-53006
CVE-2026-53012
CVE-2026-53050
CVE-2026-53134
CVE-2026-53218
CVE-2026-53219
CVE-2026-53223
CVE-2026-53236
CVE-2026-53239
CVE-2026-53249
CVE-2026-53268
CVE-2026-53269
CVE-2026-53275
CVE-2026-53295
CVE-2026-53352
CVE-2026-53400
CVE-2026-63810
CVE-2026-64279
CVE-2026-64317
CVE-2026-64370
CVE-2026-64371
CVE-2026-64375
CVE-2026-64411
CVE-2026-64412
CVE-2026-64413
CVE-2026-64422
CVE-2026-64423
CVE-2026-64425
CVE-2026-64538
CVE-2026-64545
CVE-2026-64552
CVE-2026-64560
謝辞
Siemens ProductCERTは、これらの脆弱性についてCISAに報告しました。
一般的な推奨事項
セキュリティ対策として、Siemensは、適切なメカニズムを用いて、デバイスへのネットワークアクセスを保護することを強く推奨しています。デバイスを保護されたIT環境で運用するため、Siemensは、Siemensの産業セキュリティに関する運用ガイドライン（https://www.siemens.com/cert/operational-guidelines-industrial-security）に従って環境を設定し、製品マニュアルに記載されている推奨事項に従うことを推奨します。Siemensによる産業セキュリティに関する追加情報は、次のWebサイトで入手できます：https://www.siemens.com/industrialsecurity
追加情報
Siemens製品およびソリューションのセキュリティ脆弱性に関する詳細については、Siemens ProductCERTにお問い合わせください：https://www.siemens.com/cert/advisories
利用規約
Siemensのセキュリティに関するアドバイザリの使用は、次のWebサイトに記載されている利用規約に従います：https://www.siemens.com/productcert/terms-of-use。
推奨事項
CISAは、ユーザーに対して、この脆弱性の悪用リスクを最小限に抑えるための防御策を講じることを推奨します。
すべての制御システムデバイスおよび/またはシステムに対するネットワークへの露出を最小限に抑え、インターネットからアクセスできないようにします。
制御システムネットワークとリモートデバイスをファイアウォールの背後に配置し、ビジネスネットワークから分離します。
リモートアクセスが必要な場合は、より安全な方法、例えば仮想プライベートネットワーク（VPN）を使用してください。ただし、VPNにも脆弱性がある可能性があるため、最新バージョンに更新する必要があります。また、VPNのセキュリティは、接続されているデバイスのセキュリティに依存することに注意してください。
CISAは、防御策を導入する前に、組織に対して適切な影響分析とリスク評価を実施することを推奨しています。
CISAは、cisa.govのICS（Industrial Control Systems：産業制御システム）のウェブページに、制御システムのセキュリティに関する推奨事項を掲載しています。また、サイバー防御に関するベストプラクティスを詳細に解説したCISAの製品が多数あり、閲覧およびダウンロードが可能です。その中には、「Defense-in-Depth Strategiesによる産業制御システムのサイバーセキュリティ強化」などがあります。
CISAは、組織に対して、ICS資産を積極的に防御するための推奨されるサイバーセキュリティ戦略を実装することを推奨しています。追加の緩和策に関するガイダンスと推奨事項は、cisa.govのICSウェブページにある技術情報文書「ICS-TIP-12-146-01B--Targeted Cyber Intrusion Detection and Mitigation Strategies」で公開されています。
疑わしい悪意のある活動を検知した組織は、確立された社内手順に従い、その結果をCISAに報告し、他のインシデントとの関連性を分析してください。
注意：このICSA（情報セキュリティアドバイザリー）は、Siemens ProductCERT SSA-457936をそのまま転載したものです。ベンダーのCommon Security Advisory Framework（CSAF）アドバイザリーを直接変換したものであり、CISAのウェブサイトで公開することで、より多くの人々に情報を届けやすくすることを目的としています。このアドバイザリーは「現状のまま」提供されており、CISAは再掲されたアドバイザリーの編集または技術的な正確性について責任を負いません。また、CISAは、いかなる商用製品またはサービスも推奨するものではありません。このアドバイザリーに関するご質問は、Siemens ProductCERTにお問い合わせください。
改訂履歴
初期リリース日：2026年10月13日
日付 改訂内容 概要
2026年10月13日 1 公開日
2026年10月22日 2 Siemens ProductCERT SSA-457936アドバイザリーのCISAによる初公開
法的通知と利用規約