サイバーセキュリティ

Siemens製品に対するアップデート（2026年8月）

JPCERT/CCとIPAは、Siemens製品に関する2026年8月分のアップデート情報を公開しました。これには、Siemensが公表した各製品向けアドバイザリが含まれており、新たに10件の脆弱性情報と、既存の9件の脆弱性情報に対する更新が報告されています。影響を受ける可能性のある製品は多岐にわたり、各アドバイザリで詳細が提供されています。企業は、自社で利用しているSiemens製品について、速やかに公式アドバイザリを参照し、必要な対策を講じることが推奨されます。

この発表の要点

Siemens製品に関する新規10件、更新9件の脆弱性情報が公開された。
多岐にわたるSiemens製品が影響を受ける可能性があり、個別の公式アドバイザリでの確認が必要。
産業制御システムやIoTデバイスに関連する脆弱性も含まれている。

企業・自治体への影響

Siemens製品を利用している企業や自治体は、自社のシステムがこれらの脆弱性の影響を受ける可能性があるため、運用中の製品のセキュリティリスクを評価する必要があります。特に、産業制御システムや重要インフラに関わる部門は、システム停止やデータ漏洩のリスクに直面する可能性があります。

対応すべきこと

自社で利用しているSiemens製品が、公開されたアドバイザリの対象であるかを確認する。
JVNおよびSiemensの公式アドバイザリを参照し、各脆弱性の詳細と推奨される対策（パッチ適用、設定変更等）を把握する。
関係部門（情シス、製造、設備管理など）と連携し、影響評価と対策実施計画を策定する。
対策の実施状況を管理し、完了まで追跡する。

対象部門： 経営者総務情シス広報経理

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC および IPA
業界	IT・ソフトウェア
発表日	2026-08-12
分類	サイバーセキュリティ

発表された内容

公開日：2026/08/12 最終更新日：2026/08/12

JVNVU#98375707
Siemens製品に対するアップデート（2026年8月）

Siemensから各製品向けのアドバイザリが公表されました。

Siemensのアドバイザリを参照してください。

新規：10件

SSA-069220: Stack Overflow Vulnerability in Simcenter Nastran Before V2606
SSA-077553: Multiple Vulnerabilities in Siemens License Server (SLS)
SSA-127084: Multiple Vulnerabilities in Fortigate NGFW on RUGGEDCOM APE1808 Devices
SSA-138516: Out of Bounds Read Vulnerability in Parasolid X_T File Parsing
SSA-584312: File Parsing Vulnerabilities in Simcenter Femap Before V2606 MP1
SSA-621657: File Parsing Vulnerabilities in Solid Edge Before Version SE2026 Update 7
SSA-751328: Recoverable Hardcoded AES Master Key in Siemens LOGO! Soft Comfort
SSA-781903: Denial of Service Vulnerability in Desigo DXR and PXC Controllers
SSA-825228: Potential Remote Code Execution in Siveillance Video Management Servers
SSA-834709: Missing Authentication Vulnerability in Node-RED on SIMATIC IoT2050 Advanced with Industrial OS

更新：9件

SSA-104023: Multiple Vulnerabilities in Palo Alto Networks PAN-OS on RUGGEDCOM APE1808 Devices
SSA-282044: DLL Hijacking Vulnerability in Siemens Web Installer used by the Online Software Delivery
SSA-306654: Insyde BIOS Vulnerabilities in Siemens Industrial Products
SSA-392349: Denial of Service Vulnerability in Industrial Devices
SSA-434797: Buffer Overflow Vulnerability in OpenSSL affecting Siemens Products
SSA-628843: Out of Bound Read Vulnerability in TPM 2.0
SSA-686975: IPU 2022.3 Vulnerabilities in Siemens Industrial Products using Intel CPUs
SSA-827968: Vulnerability in Nozomi Guardian/CMC Before V26.2.0 on RUGGEDCOM APE1808 Devices
SSA-864900: Multiple Vulnerabilities in Fortigate NGFW on RUGGEDCOM APE1808 Devices

Siemensのアドバイザリを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU98375707/

時系列

2026-08-12　JPCERT/CCとIPAがSiemens製品に関する2026年8月分のアップデート情報を公開。同日、Siemensから各製品向けのアドバイザリが公表された。

主な数値

新規アドバイザリ件数	10件
更新アドバイザリ件数	9件

この事例から確認すべきポイント

このJVNアドバイザリは、産業用およびエンタープライズ製品におけるソフトウェア脆弱性への継続的な警戒の必要性を強調しています。主要ベンダーであるSiemensは定期的にアドバイザリを発行しており、今回の更新では、Simcenter Nastran、Siemens License Server、Fortigate NGFW on RUGGEDCOM、Parasolid、Simcenter Femap、Solid Edge、Siemens LOGO! Soft Comfort、Desigo DXR/PXC Controllers、Siveillance Video Management Servers、SIMATIC IoT2050など、様々な製品にわたる10件の新規および9件の更新された脆弱性情報がまとめられています。企業は、自社が利用しているSiemens製品の種類とバージョンを正確に把握し、JVNおよびSiemensの公式アドバイザリを定期的に確認する体制を構築することが不可欠です。特に、産業制御システム（ICS）やIoTデバイスに関連する脆弱性は、運用停止や物理的な被害につながる可能性があるため、優先的に対応を検討する必要があります。パッチ適用や設定変更などの推奨される対策を速やかに実施し、サプライチェーン全体でのセキュリティリスク管理を強化することが求められます。

公式出典

JPCERT/CC and IPA

更新履歴

公開日: 2026-08-12