Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Déni de service
  • Exécution de code arbitraire à distance

Systèmes affectés

  • Automation License Manager 5 versions antérieures à V5.3.4.4
  • Automation License Manager 6 versions antérieures à V6.0.1
  • SIMATIC STEP 7 (TIA Portal) et WinCC (TIA Portal) V14 versions antérieures à V14 SP1 Update 6
  • SIMATIC STEP 7 (TIA Portal) et WinCC (TIAPortal) V15 versions antérieures à V15 Update 2
  • Sinumerik Integrate Access MyMachine versions antérieures à V4.1.8
  • SINUMERIK Integrate Operate Client versions antérieures à V2.0.12 ou V3.0.12

Résumé

De multiples vulnérabilités ont été découvertes dans SCADA les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation