CVE-2021-41057

高 7.1CVE-2021-41057 · 14/11/2021 公開 · 17/06/2026 更新

要点

CVE-2021-41057 は pss cape (siemens), pss e (siemens), pss odms (siemens) に影響する深刻度「高」 (CVSS 7.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.30%（全脆弱性の 22.5% より高い）。
対処：34.9.1, 35.3.2, 12.2.6.1, 8.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
pss cape siemens	`= 14`	修正版なし
pss e siemens	`≥ 34.0.0, < 34.9.1≥ 35.0.0, < 35.3.2`	`34.9.135.3.2`
pss odms siemens	`< 12.2.6.1`	`12.2.6.1`
sicam 230 siemens	`< 8.0`	`8.0`
simatic information server siemens	`= 2019< 2019`	`2019`
simatic process historian siemens	`≤ 2019`	修正版なし
simatic wincc oa siemens	`≤ 3.18`	修正版なし
simit siemens	`≤ 10.0`	修正版なし
codemeter runtime wibu	`< 7.30a`	`7.30a`

In WIBU CodeMeter Runtime before 7.30a, creating a crafted CmDongles symbolic link will overwrite the linked file without checking permissions.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。