CSAFの確認
概要
シーメンス SIMATIC S7-1500 TM MFP V1.1.1の追加GNU/Linuxサブシステムにおいて、複数の脆弱性が確認されました。シーメンスは、修正プログラムを準備しており、修正プログラムが利用できない、またはまだ提供されていない製品については、特定の対策を推奨しています。
影響を受けるシーメンス SIMATIC S7-1500 TM MFPのバージョンは以下の通りです。
SIMATIC S7-1500 TM MFP - GNU/Linuxサブシステム バージョン: すべて
CVSS
ベンダー
機器
v3 10
シーメンス
SIMATIC S7-1500 TM MFP - GNU/Linuxサブシステム
377件の脆弱性
初期化されていないポインタへのアクセス、入力のサイズチェックなしでのバッファコピー（「古典的なバッファオーバーフロー」）、デッドロック、エラー状態の検出と対応の欠如、ダブルフリー、有効期限切れのポインタ参照、ヒープベースのバッファオーバーフロー、リソース識別子の不適切な制御（「リソースインジェクション」）、リソースのライフサイクルを通じた不適切な制御、長さパラメータの不整合に対する不適切な処理、特殊要素の欠落に対する不適切な処理、構造要素に対する不適切な処理、入力検証の不備、ロックの不備、リソースロックの不備、メモリバッファの範囲内での操作制限の不備、参照カウントの不適切な更新、配列インデックスの不適切な検証、入力の一貫性に対する不適切な検証、入力内の指定されたインデックス、位置、またはオフセットに対する不適切な検証、入力内の指定された量に対する不適切な検証、入力の指定された型に対する不適切な検証、不適切な同期、整数オーバーフローまたはラップアラウンド、整数アンダーフロー（ラップまたはラップアラウンド）、到達不可能な終了条件を持つループ（「無限ループ」）、複数の条件式におけるデフォルトケースの欠如、リソースの初期化の欠如、ロックチェックの欠如、有効期間後のメモリの解放の欠如、有効期間後のリソースの解放の欠如、重要なリソースの複数ロック、NULLポインタ参照、有効期限または解放後のリソース操作、範囲外読み込み、範囲外書き込み、パスワードのプレーンテキスト保存、無効なポインタまたは参照の解放、誤ったステータスコードの返却、シグナルハンドラ競合状態、チェック時と使用時の競合状態（TOCTOU）、未確認のリターン値、解放後の使用、誤った演算子の使用、初期化されていないリソースの使用、書き込み先不明の条件
背景
重要インフラ分野：重要製造業、輸送システム、エネルギー、医療と公衆衛生、金融サービス、政府サービスおよび施設
展開地域：世界中
会社の本社所在地：ドイツ
脆弱性
すべてを展開 +
CVE-2023-52927
Linuxカーネルにおいて、以下の脆弱性が修正されました。netfilter: nf_ct_find_expectationでexpが削除されないようにする。現在、nf_conntrack_in()がnf_ct_find_expectation()を呼び出すと、expがハッシュテーブルから削除されます。しかし、作成されたctが確認されない場合など、一部のシナリオでは、expが削除されないことが期待されます。OVSやTCのconntrackなど、以下のパッチでこの問題を修正しています。このパッチでは、tmplの状態にIPS_CONFIRMEDを設定することで、expが削除されないようにします。
詳細を読む
CVE-2023-52927
CVE-2023-53292
CVE-2023-54271
CVE-2024-26982
CVE-2024-36922
CVE-2024-40945
CVE-2024-47809
CVE-2024-49998
CVE-2024-53166
CVE-2024-56647
CVE-2024-56657
CVE-2024-56719
CVE-2024-57977
CVE-2024-57979
CVE-2024-57980
CVE-2024-57981
CVE-2024-57986
CVE-2024-57993
CVE-2024-57996
CVE-2024-58002
CVE-2024-58005
CVE-2024-58009
CVE-2024-58013
CVE-2024-58014
CVE-2024-58017
CVE-2024-58020
CVE-2024-58058
CVE-2024-58061
CVE-2024-58063
CVE-2024-58068
CVE-2024-58071
CVE-2024-58072
CVE-2024-58077
CVE-2024-58079
CVE-2024-58083
CVE-2025-21682
CVE-2025-21700
CVE-2025-21702
CVE-2025-21703
CVE-2025-21704
CVE-2025-21705
CVE-2025-21706
CVE-2025-21707
CVE-2025-21708
CVE-2025-21716
CVE-2025-21719
CVE-2025-21724
CVE-2025-21725
CVE-2025-21726
CVE-2025-21727
CVE-2025-21728
CVE-2025-21731
CVE-2025-21735
CVE-2025-21738
CVE-2025-21744
CVE-2025-21745
CVE-2025-21753
CVE-2025-21756
CVE-2025-21758
CVE-2025-21760
CVE-2025-21761
CVE-2025-21762
CVE-2025-21763
CVE-2025-21764
CVE-2025-21765
CVE-2025-21766
CVE-2025-21767
CVE-2025-21776
CVE-2025-21779
CVE-2025-21787
CVE-2025-21790
CVE-2025-21791
CVE-2025-21795
CVE-2025-21796
CVE-2025-21806
CVE-2025-21814
CVE-2025-21830
CVE-2025-21832
CVE-2025-21835
CVE-2025-21838
CVE-2025-21844
CVE-2025-21846
CVE-2025-21858
CVE-2025-21859
CVE-2025-21862
CVE-2025-21863
CVE-2025-21864
CVE-2025-21865
CVE-2025-22105
CVE-2025-23131
CVE-2025-38105
CVE-2025-38162
CVE-2025-38192
CVE-2025-38250
CVE-2025-38584
CVE-2025-38704
CVE-2025-39748
CVE-2025-39863
CVE-2025-39997
CVE-2025-40135
CVE-2025-68206
CVE-2025-68239
CVE-2025-68265
CVE-2026-23066
CVE-2026-23100
CVE-2026-23113
CVE-2026-23141
CVE-2026-23154
CVE-2026-23157
CVE-2026-23204
CVE-2026-23231
CVE-2026-23245
CVE-2026-23253
CVE-2026-23255
CVE-2026-23270
CVE-2026-23271
CVE-2026-23272
CVE-2026-23273
CVE-2026-23274
CVE-2026-23277
CVE-2026-23278
CVE-2026-23279
CVE-2026-23281
CVE-2026-23290
CVE-2026-23291
CVE-2026-23292
CVE-2026-23296
CVE-2026-23300
CVE-2026-23302
CVE-2026-23303
CVE-2026-23304
CVE-2026-23310
CVE-2026-23312
CVE-2026-23315
CVE-2026-23317
CVE-2026-23318
CVE-2026-23319
CVE-2026-23321
CVE-2026-23336
CVE-2026-23339
CVE-2026-23340
CVE-2026-23343
CVE-2026-23351
CVE-2026-23352
CVE-2026-23356
CVE-2026-23357
CVE-2026-23359
CVE-2026-23364
CVE-2026-23365
CVE-2026-23367
CVE-2026-23368
CVE-2026-23370
CVE-2026-23372
CVE-2026-23378
CVE-2026-23379
CVE-2026-23381
CVE-2026-23382
CVE-2026-23388
CVE-2026-23389
CVE-2026-23391
CVE-2026-23392
CVE-2026-23395
CVE-2026-23396
CVE-2026-23397
CVE-2026-23398
CVE-2026-23399
CVE-2026-23442
CVE-2026-23444
CVE-2026-31407
CVE-2026-31449
CVE-2026-31451
CVE-2026-31488
CVE-2026-31500
CVE-2026-31532
CVE-2026-31580
CVE-2026-31583
CVE-2026-31586
CVE-2026-31611
CVE-2026-31612
CVE-2026-31613
CVE-2026-31617
CVE-2026-31622
CVE-2026-31624
CVE-2026-31625
CVE-2026-31629
CVE-2026-31630
CVE-2026-31637
CVE-2026-31642
CVE-2026-31673
CVE-2026-31676
CVE-2026-31681
CVE-2026-31685
CVE-2026-31694
CVE-2026-31696
CVE-2026-31697
CVE-2026-31698
CVE-2026-31699
CVE-2026-31700
CVE-2026-31704
CVE-2026-31705
CVE-2026-31708
CVE-2026-31709
CVE-2026-31711
CVE-2026-31712
CVE-2026-43052
CVE-2026-43071
CVE-2026-43074
CVE-2026-43080
CVE-2026-43085
CVE-2026-43089
CVE-2026-43093
CVE-2026-43094
CVE-2026-43099
CVE-2026-43110
CVE-2026-43111
CVE-2026-43112
CVE-2026-43114
CVE-2026-43116
CVE-2026-43117
CVE-2026-43303
CVE-2026-43350
CVE-2026-43421
CVE-2026-43492
CVE-2026-43493
CVE-2026-43496
CVE-2026-43499
CVE-2026-43502
CVE-2026-43503
CVE-2026-45834
CVE-2026-45835
CVE-2026-45836
CVE-2026-45838
CVE-2026-45839
CVE-2026-45840
CVE-2026-45841
CVE-2026-45842
CVE-2026-45843
CVE-2026-45844
CVE-2026-45850
CVE-2026-45991
CVE-2026-45997
CVE-2026-46003
CVE-2026-46015
CVE-2026-46018
CVE-2026-46021
CVE-2026-46022
CVE-2026-46023
CVE-2026-46026
CVE-2026-46033
CVE-2026-46037
CVE-2026-46038
CVE-2026-46040
CVE-2026-46044
CVE-2026-46046
CVE-2026-46047
CVE-2026-46050
CVE-2026-46051
CVE-2026-46056
CVE-2026-46064
CVE-2026-46065
CVE-2026-46069
CVE-2026-46070
CVE-2026-46083
CVE-2026-46086
CVE-2026-46088
CVE-2026-46092
CVE-2026-46099
CVE-2026-46101
CVE-2026-46102
CVE-2026-46107
CVE-2026-46110
CVE-2026-46113
CVE-2026-46116
CVE-2026-46120
CVE-2026-46122
CVE-2026-46124
CVE-2026-46125
CVE-2026-46128
CVE-2026-46136
CVE-2026-46137
CVE-2026-46146
CVE-2026-46149
CVE-2026-46150
CVE-2026-46151
CVE-2026-46159
CVE-2026-46161
CVE-2026-46163
CVE-2026-46165
CVE-2026-46167
CVE-2026-46168
CVE-2026-46172
CVE-2026-46173
CVE-2026-46177
CVE-2026-46180
CVE-2026-46185
CVE-2026-46187
CVE-2026-46190
CVE-2026-46191
CVE-2026-46193
CVE-2026-46195
CVE-2026-46196
CVE-2026-46209
CVE-2026-46214
CVE-2026-46227
CVE-2026-46234
CVE-2026-46243
CVE-2026-46275
CVE-2026-46294
CVE-2026-46303
CVE-2026-46304
CVE-2026-46306
CVE-2026-46307
CVE-2026-46320
CVE-2026-46321
CVE-2026-46322
CVE-2026-46323
CVE-2026-46331
CVE-2026-52909
CVE-2026-52910
CVE-2026-52917
CVE-2026-52918
CVE-2026-52923
CVE-2026-52928
CVE-2026-52929
CVE-2026-52930
CVE-2026-52942
CVE-2026-52943
CVE-2026-52946
CVE-2026-52947
CVE-2026-52948
CVE-2026-53080
CVE-2026-53131
CVE-2026-53146
CVE-2026-53147
CVE-2026-53148
CVE-2026-53149
CVE-2026-53150
CVE-2026-53167
CVE-2026-53168
CVE-2026-53177
CVE-2026-53181
CVE-2026-53183
CVE-2026-53184
CVE-2026-53192
CVE-2026-53198
CVE-2026-53208
CVE-2026-53212
CVE-2026-53218
CVE-2026-53219
CVE-2026-53221
CVE-2026-53225
CVE-2026-53227
CVE-2026-53228
CVE-2026-53236
CVE-2026-53239
CVE-2026-53242
CVE-2026-53245
CVE-2026-53249
CVE-2026-53253
CVE-2026-53254
CVE-2026-53255
CVE-2026-53256
CVE-2026-53263
CVE-2026-53264
CVE-2026-53265
CVE-2026-53268
CVE-2026-53269
CVE-2026-53275
CVE-2026-53325
CVE-2026-53337
CVE-2026-53349
CVE-2026-53350
CVE-2026-53352
CVE-2026-53356
CVE-2026-53358
CVE-2026-53362
CVE-2026-64560
謝辞
Siemens ProductCERT がこれらの脆弱性を CISA に報告しました。
一般的な推奨事項
セキュリティ対策として、Siemens は、適切なメカニズムを用いてデバイスへのネットワークアクセスを保護することを強く推奨しています。デバイスを保護された IT 環境で運用するため、Siemens は、Siemens の産業セキュリティに関する運用ガイドラインに従って環境を設定し、製品マニュアルに記載されている推奨事項に従うことを推奨します。（ダウンロード先：https://www.siemens.com/cert/operational-guidelines-industrial-security）。Siemens の産業セキュリティに関する追加情報は、次の場所で確認できます：https://www.siemens.com/industrialsecurity
追加情報
Siemens 製品およびソリューションのセキュリティ脆弱性に関するお問い合わせは、Siemens ProductCERT までご連絡ください：https://www.siemens.com/cert/advisories
利用規約
Siemens セキュリティアドバイザリの使用は、次の URL に記載されている利用規約に従います：https://www.siemens.com/productcert/terms-of-use.
推奨事項
CISA は、ユーザーがこれらの脆弱性の悪用リスクを最小限に抑えるために、防御策を講じることを推奨します。
すべての制御システムデバイスおよび/またはシステムに対するネットワークへの露出を最小限に抑え、インターネットからアクセスできないようにします。
ファイアウォールで保護された制御システムネットワークや、ビジネスネットワークから隔離されたリモートデバイスを特定し、隔離します。
リモートアクセスが必要な場合は、仮想プライベートネットワーク（VPN）など、より安全な方法を使用してください。ただし、VPNには脆弱性がある可能性があるため、常に最新バージョンに更新する必要があります。また、VPNのセキュリティは、接続されているデバイスのセキュリティに依存します。
CISAは、組織に対し、防御策を導入する前に、適切な影響分析とリスク評価を実施することを推奨しています。
CISAは、cisa.gov/icsのICSウェブページに、制御システムのセキュリティに関する推奨事項をまとめたセクションを提供しています。また、「Defense-in-Depth Strategiesを活用した産業制御システムのサイバーセキュリティ強化」など、サイバー防御に関するベストプラクティスをまとめたCISAの資料が、閲覧およびダウンロード可能です。
CISAは、組織に対し、ICS資産を積極的に防御するための推奨されるサイバーセキュリティ戦略を導入することを推奨しています。
追加の緩和策に関するガイダンスと推奨事項は、cisa.gov/icsのICSウェブページにある技術情報文書「ICS-TIP-12-146-01B--Targeted Cyber Intrusion Detection and Mitigation Strategies」で公開されています。
疑わしい悪意のある活動を検知した組織は、確立された社内手順に従い、その結果をCISAに報告し、他のインシデントとの関連性を分析してください。
（アドバイザリーの免責事項）
このICSAは、シーメンス社のProductCERT SSA-784472を、ベンダーのCommon Security Advisory Framework (CSAF)の情報を直接翻訳してそのまま再掲したものです。これは、CISAのウェブサイトで公開することで、情報へのアクセスを容易にすることを目的としており、情報提供のみを目的として「現状のまま」提供されます。CISAは、再掲された情報に関する編集内容や技術的な正確性について責任を負いません。また、この情報にはいかなる種類の保証も含まれていません。さらに、CISAは、いかなる商用製品やサービスも推奨しません。この情報に関するご質問は、シーメンス社のProductCERTにお問い合わせください。
改訂履歴
初版発行日: 2026年10月13日
日付
改訂版
概要
2026年10月13日
1
発行日
2026年10月22日
2
シーメンス社のProductCERT SSA-784472に関する、CISAによる初回の再掲
法的通知と利用規約