Siemens SIPLUS and SIMATIC Products - Vulnerability 'Copy Fail'

CISA hat eine Sicherheitswarnung (ICS Advisory CSA-26-265-04) herausgegeben, die eine Schwachstelle namens "Copy Fail" in verschiedenen Siemens SIPLUS und SIMATIC Produkten identifiziert. Die betroffenen Produkte umfassen eine Vielzahl von HMIs und Runtime Core Linux Versionen. Siemens hat Updates veröffentlicht und empfiehlt dringend, auf die neuesten Versionen zu aktualisieren. Zusätzlich werden spezifische Gegenmaßnahmen für Produkte ohne sofortige Fixes empfohlen. Unternehmen mit den genannten Siemens Produkten sollten unverzüglich prüfen, ob sie betroffen sind und die entsprechenden Updates installieren oder die empfohlenen Gegenmaßnahmen umsetzen.