Das Wichtigste

Die Schwachstelle ist neu und noch nicht gepatcht.
Das Sicherheitsrisiko wird als hoch eingestuft.
Der Angriff ist anonym und aus der Ferne möglich; dabei kann beliebiger Programmcode ausgeführt werden.

Einordnung

Die Lücke betrifft eine Anwendung aus der Siemens-SIMATIC-Familie. Für gewachsene Software-Landschaften ist sie besonders relevant, wenn WinCC in industriellen Umgebungen mit langer Lebensdauer betrieben wird.

Was das für Sie heisst

Direkt anwendbar

Technische Entscheider erhalten einen konkreten Prüfpunkt dafür, ob WinCC in eigenen Bestandslandschaften eingesetzt wird und wie sie die ungepatchte Lücke berücksichtigen.

Wer davon profitiert: Technische Entscheider profitieren von der Möglichkeit, WinCC in ihren Bestandslandschaften als sicherheitsrelevanten Prüfpunkt zu erfassen.

Ist Ihr System von der Lücke betroffen?

Server-Betreuung mit Sicherheitsupdates: prüfen, welche Server, Pakete und Container betroffen sind, Patches einspielen, den Stand dauerhaft überwachen.