Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 00:32.

1 Advisories gefunden

SSA-794697

SSA-794697: Vulnerabilities in the Additional GNU/Linux Subsystem of the SIMATIC S7-1500 TM MFP Before V1.1

Siemens — SIMATIC S7-1500 TM MFP - GNU/Linux subsystem

Siemens ProductCERTkritisch

Risk Evaluation

Multiple vulnerabilities have been identified in the additional GNU/Linux subsystem of the SIMATIC S7-1500 TM MFP V1.0. Siemens has released a new version for SIMATIC S7-1500 TM MFP - GNU/Linux subsystem and recommends to update to the latest version. SIMATIC S7-1500 TM MFP V1.0 is no longer maintained and there won't be any update to the CVE list anymore. Please update to the latest version. This advisory lists vulnerabilities for firmware version V1.0 only; for V1.1 refer to Siemens Security Advisory SSA-265688 (https://cert-portal.siemens.com/productcert/html/ssa-265688.html).

Zusammenfassung der Gegenmaßnahmen

Only build and run applications from trusted sources

Revisionshistorie (4)
  1. Erstveröffentlichung — 13. Juni 2023

    Publication Date

  2. Update A — 11. Juli 2023

    Added CVE-2022-4269, CVE-2023-3141, CVE-2023-3268, CVE-2023-31436, CVE-2023-32233

  3. Update B — 8. August 2023

    Added CVE-2023-3446, CVE-2023-3389, CVE-2022-1015, CVE-2023-3609

  4. Update C — 12. September 2023

    Added CVE-2023-3338

Offizielle Quelle: Siemens ProductCERT