Siemens IAM-Client

CSAF-Zusammenfassung anzeigen Mehrere Siemens-Produkte sind von einer nicht zitierten Sicherheitslücke im Suchpfad im IAM-Client betroffen. Dies könnte es einem authentifizierten lokalen Angreifer ermöglichen, eine Rechteausweitung durchzuführen. Siemens hat für mehrere betroffene Produkte neue Versionen veröffentlicht und empfiehlt ein Update auf die neuesten Versionen. Siemens bereitet weitere Fixversionen vor und empfiehlt Gegenmaßnahmen für Produkte, für die keine Fixes oder noch keine Fixes verfügbar sind. Betroffen sind folgende Versionen des Siemens IAM Client: COMOS V