Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- LOGO! 8 BM toutes versions (y compris les versions SIPLUS)
- Luxion KeyShot versions antérieures à 10.1
- module Mendix Forgot Password versions antérieures à 3.2.1
- PLUSCONTROL 1st Gen toutes versions
- RUGGEDCOM RM1224, SCALANCE M-800 et Scalance S615 versions 4.3 et ultérieures
- SCALANCE SC-600 versions antérieures à 2.1.3
- SCALANCE X300WG et Xx200 versions antérieures à 4.1
- SCALANCE XM400 et XR500 versions antérieures à 6.2
- SENTRON 3VA COM100/800, 3VA DSP800, PAC2200 toutes versions
- SENTRON PAC3200 versions antérieures à 2.4.7
- SENTRON PAC3220 versions antérieures à 3.2.0
- SENTRON PAC4200 versions antérieures à 2.3.0
- SIMATIC MV400 versions antérieures à 7.0.6
- SIMATIC NET CM 1542-1 toutes versions
- SIMATIC S7-PLCSIM version 5.4
- SINEMA remote connect server versions antérieures à 3.0
- Solid Edge SE2020 versions antérieures à SE2020MP13
- Solid Edge SE2021 versions antérieures à SE2021MP3
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Siemens ssa-231216 du 09 mars 2021 https://cert-portal.siemens.com/productcert/pdf/ssa-231216.pdf
- Bulletin de sécurité Siemens ssa-256092 du 09 mars 2021 https://cert-portal.siemens.com/productcert/pdf/ssa-256092.pdf
- Bulletin de sécurité Siemens ssa-296266 du 09 mars 2021 https://cert-portal.siemens.com/productcert/pdf/ssa-296266.pdf
- Bulletin de sécurité Siemens ssa-344238 du 09 mars 2021 https://cert-portal.siemens.com/productcert/pdf/ssa-344238.pdf
- Bulletin de sécurité Siemens ssa-541018 du 09 mars 2021 https://cert-portal.siemens.com/productcert/pdf/ssa-541018.pdf
- Bulletin de sécurité Siemens ssa-599268 du 09 mars 2021 https://cert-portal.siemens.com/productcert/pdf/ssa-599268.pdf
- Bulletin de sécurité Siemens ssa-715184 du 09 mars 2021 https://cert-portal.siemens.com/productcert/pdf/ssa-715184.pdf
- Bulletin de sécurité Siemens ssa-731317 du 09 mars 2021 https://cert-portal.siemens.com/productcert/pdf/ssa-731317.pdf
- Bulletin de sécurité Siemens ssa-783481 du 09 mars 2021 https://cert-portal.siemens.com/productcert/pdf/ssa-783481.pdf
- Bulletin de sécurité Siemens ssa-816980 du 09 mars 2021 https://cert-portal.siemens.com/productcert/pdf/ssa-816980.pdf
- Bulletin de sécurité Siemens ssa-917115 du 09 mars 2021 https://cert-portal.siemens.com/productcert/pdf/ssa-917115.pdf
- Bulletin de sécurité Siemens ssa-936080 du 09 mars 2021 https://cert-portal.siemens.com/productcert/pdf/ssa-936080.pdf
- Bulletin de sécurité Siemens ssa-979775 du 09 mars 2021 https://cert-portal.siemens.com/productcert/pdf/ssa-979775.pdf
- Référence CVE CVE-2019-10925 https://www.cve.org/CVERecord?id=CVE-2019-10925
- Référence CVE CVE-2019-10926 https://www.cve.org/CVERecord?id=CVE-2019-10926
- Référence CVE CVE-2019-3823 https://www.cve.org/CVERecord?id=CVE-2019-3823
- Référence CVE CVE-2020-13987 https://www.cve.org/CVERecord?id=CVE-2020-13987
- Référence CVE CVE-2020-17437 https://www.cve.org/CVERecord?id=CVE-2020-17437
- Référence CVE CVE-2020-25236 https://www.cve.org/CVERecord?id=CVE-2020-25236
- Référence CVE CVE-2020-25239 https://www.cve.org/CVERecord?id=CVE-2020-25239
- Référence CVE CVE-2020-25240 https://www.cve.org/CVERecord?id=CVE-2020-25240
- Référence CVE CVE-2020-25241 https://www.cve.org/CVERecord?id=CVE-2020-25241
- Référence CVE CVE-2020-27632 https://www.cve.org/CVERecord?id=CVE-2020-27632
- Référence CVE CVE-2020-28385 https://www.cve.org/CVERecord?id=CVE-2020-28385
- Référence CVE CVE-2020-28387 https://www.cve.org/CVERecord?id=CVE-2020-28387
- Référence CVE CVE-2020-28388 https://www.cve.org/CVERecord?id=CVE-2020-28388
- Référence CVE CVE-2021-22643 https://www.cve.org/CVERecord?id=CVE-2021-22643
- Référence CVE CVE-2021-22645 https://www.cve.org/CVERecord?id=CVE-2021-22645
- Référence CVE CVE-2021-22647 https://www.cve.org/CVERecord?id=CVE-2021-22647
- Référence CVE CVE-2021-22649 https://www.cve.org/CVERecord?id=CVE-2021-22649
- Référence CVE CVE-2021-22651 https://www.cve.org/CVERecord?id=CVE-2021-22651
- Référence CVE CVE-2021-25667 https://www.cve.org/CVERecord?id=CVE-2021-25667
- Référence CVE CVE-2021-25672 https://www.cve.org/CVERecord?id=CVE-2021-25672
- Référence CVE CVE-2021-25673 https://www.cve.org/CVERecord?id=CVE-2021-25673
- Référence CVE CVE-2021-25674 https://www.cve.org/CVERecord?id=CVE-2021-25674
- Référence CVE CVE-2021-25675 https://www.cve.org/CVERecord?id=CVE-2021-25675
- Référence CVE CVE-2021-25676 https://www.cve.org/CVERecord?id=CVE-2021-25676
- Référence CVE CVE-2021-27380 https://www.cve.org/CVERecord?id=CVE-2021-27380
- Référence CVE CVE-2021-27381 https://www.cve.org/CVERecord?id=CVE-2021-27381
