Multiple Critical Vulnerabilities in Siemens SIDIS Secured SmartPlug
Siemens has released a security update for the SIDIS Secured SmartPlug to fix multiple vulnerabilities, including risks that could allow remote code execution or system compromise.
English Brief
Siemens has released a security update for the SIDIS Secured SmartPlug to fix multiple vulnerabilities, including risks that could allow remote code execution or system compromise.
الموجز العربي
ثغرات أمنية حرجة متعددة في جهاز Siemens SIDIS Secured SmartPlug
أصدرت شركة Siemens تحديثاً أمنياً لجهاز SIDIS Secured SmartPlug لإصلاح ثغرات أمنية متعددة قد تؤدي إلى مخاطر تتراوح من التحكم عن بعد في الجهاز إلى تعطل النظام.
- 1Identify affected Siemens SIDIS Secured SmartPlug devices.
- 2Download firmware version V7.26.0310 or higher from the official Siemens portal.
- 3Perform a system backup before applying the update.
English Advisory
// Intelligence Summary
Multiple vulnerabilities have been identified in Siemens SIDIS Secured SmartPlug versions prior to V7.26.0310. These flaws include issues in OpenSSL, OpenSSH, hostapd, and libarchive components, which could lead to arbitrary code execution, denial of service, and information disclosure.
التقرير العربي
// ملخص استخباراتي
تم تحديد ثغرات أمنية متعددة في إصدارات Siemens SIDIS Secured SmartPlug السابقة لـ V7.26.0310. تشمل هذه العيوب مشاكل في مكونات OpenSSL و OpenSSH و hostapd و libarchive، والتي قد تؤدي إلى تنفيذ تعليمات برمجية عشوائية، أو رفض الخدمة، أو كشف المعلومات.
// Technical Context
The identified CVEs (CVE-2022-23303, CVE-2022-23304, CVE-2022-37660, CVE-2022-48174, CVE-2025-5222, and CVE-2025-5914) involve side-channel attacks, improper message integrity, nonce reuse, buffer overflows, and integer overflows. These affect critical service libraries embedded within the firmware of the smart plug.
// السياق الفني
تتعلق الثغرات المكتشفة (CVE-2022-23303, CVE-2022-23304, CVE-2022-37660, CVE-2022-48174, CVE-2025-5222, و CVE-2025-5914) بهجمات القنوات الجانبية، وسوء تطبيق سلامة الرسائل، وإعادة استخدام الرموز (nonce)، وتجاوز سعة المخزن المؤقت (buffer overflow)، وفائض الأعداد الصحيحة. تؤثر هذه الثغرات على مكتبات الخدمة الحرجة المضمنة في البرامج الثابتة للجهاز.
// Exposure Notes
This issue impacts the Siemens SIDIS Secured SmartPlug used in critical manufacturing environments. The vulnerabilities are rated up to CVSS 9.8 (Critical), posing significant risks to operational technology (OT) stability and security.
// ملاحظات التعرض
تؤثر هذه المشكلة على أجهزة Siemens SIDIS Secured SmartPlug المستخدمة في بيئات التصنيع الحرجة. تم تصنيف هذه الثغرات حتى 9.8 وفقاً لنظام تقييم CVSS (حرجة)، مما يشكل مخاطر كبيرة على استقرار وأمن تكنولوجيا العمليات (OT).
// Defensive Priority
Organizations utilizing the affected hardware must prioritize updating to firmware version V7.26.0310 immediately. Network segmentation should be enforced to isolate critical OT devices from untrusted networks.
// أولوية الدفاع
يجب على المؤسسات التي تستخدم الأجهزة المتأثرة إعطاء الأولوية لتحديث البرامج الثابتة إلى الإصدار V7.26.0310 على الفور. يجب فرض تقسيم الشبكة لعزل أجهزة تكنولوجيا العمليات الحرجة عن الشبكات غير الموثوقة.
Mitigation Checklist
- 1Identify affected Siemens SIDIS Secured SmartPlug devices.
- 2Download firmware version V7.26.0310 or higher from the official Siemens portal.
- 3Perform a system backup before applying the update.
- 4Initiate firmware update through the device management interface.
- 5Verify successful installation by checking the version number in device settings.
قائمة إجراءات التخفيف
- 1تحديد أجهزة Siemens SIDIS Secured SmartPlug المتأثرة.
- 2تنزيل الإصدار V7.26.0310 أو أحدث من بوابة Siemens الرسمية.
- 3إجراء نسخة احتياطية للنظام قبل تطبيق التحديث.
- 4بدء تحديث البرنامج الثابت من خلال واجهة إدارة الجهاز.
- 5التحقق من نجاح التثبيت عن طريق مراجعة رقم الإصدار في إعدادات الجهاز.
- Source: CISA Alerts
# Remediation Checklist:
# 1. Identify affected Siemens SIDIS Secured SmartPlug devices.
# 2. Download firmware version V7.26.0310 or higher from the official Siemens portal.
# 3. Perform a system backup before applying the update.
# 4. Initiate firmware update through the device management interface.
# 5. Verify successful installation by checking the version number in device settings.