CK-062026-25161MittelNächstes WartungsfensterKI-gestützt erstellt, fachlich geprüft und redaktionell freigegeben. Mehr dazu
Ein lokaler Angreifer kann auf betroffenen Systemen gezielt Informationen auslesen. Betroffen ist ausschliesslich die WinCC Unified PC Runtime V21 vor Update 2.
Nur relevant fuer Unternehmen mit Siemens-Industriesteuerungen auf Basis des TIA-Portals.
| Betroffen | Behoben |
|---|---|
< V21 Update 2 | V21 Update 2 |
Ausschliesslich Betreiber von Siemens TIA Portal WinCC Unified PC Runtime V21 vor Update 2.
Ja, Siemens stellt V21 Update 2 bereit; der Patch-Status ist laut BSI noch als unklar markiert, daher beim Hersteller nachfragen.
Diese Advisory nutzt Begriffe aus dem Bereich Schwachstellenmanagement. Verstehen Sie die Fachbegriffe:
Schwachstellenmanagement ist sowohl unter NIS2 als auch nach ISO 27001 eine Pflichtaufgabe - diese Advisory ist ein konkreter Anwendungsfall dafür:
Neue Advisories automatisch bekommen
Kostenlos und ohne Anmeldung: per RSS-Feed im Feed-Reader oder in der eigenen Automatisierung, per Push-Benachrichtigung im Browser oder per Newsletter.