Risque(s)
- Exécution de code arbitraire à distance
- Déni de service à distance
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Élévation de privilèges
Systèmes affectés
- SIMATIC MV400 versions antérieures à 7.0.6
- SCALANCE SC-600 versions antérieures à 2.1.3
- SCALANCE X300WG et Xx200 versions antérieures à 4.1
- SCALANCE XM400 et XR500 versions antérieures à 6.2
- RUGGEDCOM RM1224, SCALANCE M-800 et Scalance S615 versions 4.3 et ultérieures
- LOGO! 8 BM toutes versions (y compris les versions SIPLUS)
- SIMATIC NET CM 1542-1 toutes versions
- module Mendix Forgot Password versions antérieures à 3.2.1
- SINEMA remote connect server versions antérieures à 3.0
- Solid Edge SE2020 versions antérieures à SE2020MP13
- Luxion KeyShot versions antérieures à 10.1
- Solid Edge SE2021 versions antérieures à SE2021MP3
- SENTRON PAC3200 versions antérieures à 2.4.7
- SENTRON PAC3220 versions antérieures à 3.2.0
- SENTRON PAC4200 versions antérieures à 2.3.0
- SENTRON 3VA COM100/800, 3VA DSP800, PAC2200 toutes versions
- PLUSCONTROL 1st Gen toutes versions
- SIMATIC S7-PLCSIM version 5.4
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Siemens ssa-816980 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-816980.pdf - Bulletin de sécurité Siemens ssa-979775 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-979775.pdf - Bulletin de sécurité Siemens ssa-936080 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-936080.pdf - Bulletin de sécurité Siemens ssa-783481 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-783481.pdf - Bulletin de sécurité Siemens ssa-917115 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-917115.pdf - Bulletin de sécurité Siemens ssa-731317 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-731317.pdf - Bulletin de sécurité Siemens ssa-715184 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-715184.pdf - Bulletin de sécurité Siemens ssa-599268 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-599268.pdf - Bulletin de sécurité Siemens ssa-541018 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-541018.pdf - Bulletin de sécurité Siemens ssa-344238 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-344238.pdf - Bulletin de sécurité Siemens ssa-296266 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-296266.pdf - Bulletin de sécurité Siemens ssa-256092 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-256092.pdf - Bulletin de sécurité Siemens ssa-231216 du 09 mars 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-231216.pdf - Référence CVE CVE-2019-10925
https://www.cve.org/CVERecord?id=CVE-2019-10925 - Référence CVE CVE-2019-10926
https://www.cve.org/CVERecord?id=CVE-2019-10926 - Référence CVE CVE-2021-25667
https://www.cve.org/CVERecord?id=CVE-2021-25667 - Référence CVE CVE-2019-3823
https://www.cve.org/CVERecord?id=CVE-2019-3823 - Référence CVE CVE-2020-25236
https://www.cve.org/CVERecord?id=CVE-2020-25236 - Référence CVE CVE-2021-25672
https://www.cve.org/CVERecord?id=CVE-2021-25672 - Référence CVE CVE-2020-25239
https://www.cve.org/CVERecord?id=CVE-2020-25239 - Référence CVE CVE-2020-25240
https://www.cve.org/CVERecord?id=CVE-2020-25240 - Référence CVE CVE-2020-28385
https://www.cve.org/CVERecord?id=CVE-2020-28385 - Référence CVE CVE-2021-27380
https://www.cve.org/CVERecord?id=CVE-2021-27380 - Référence CVE CVE-2020-28387
https://www.cve.org/CVERecord?id=CVE-2020-28387 - Référence CVE CVE-2021-27381
https://www.cve.org/CVERecord?id=CVE-2021-27381 - Référence CVE CVE-2020-25241
https://www.cve.org/CVERecord?id=CVE-2020-25241 - Référence CVE CVE-2020-27632
https://www.cve.org/CVERecord?id=CVE-2020-27632 - Référence CVE CVE-2020-13987
https://www.cve.org/CVERecord?id=CVE-2020-13987 - Référence CVE CVE-2020-17437
https://www.cve.org/CVERecord?id=CVE-2020-17437 - Référence CVE CVE-2020-28388
https://www.cve.org/CVERecord?id=CVE-2020-28388 - Référence CVE CVE-2021-25676
https://www.cve.org/CVERecord?id=CVE-2021-25676 - Référence CVE CVE-2021-25673
https://www.cve.org/CVERecord?id=CVE-2021-25673 - Référence CVE CVE-2021-25674
https://www.cve.org/CVERecord?id=CVE-2021-25674 - Référence CVE CVE-2021-25675
https://www.cve.org/CVERecord?id=CVE-2021-25675 - Référence CVE CVE-2021-22643
https://www.cve.org/CVERecord?id=CVE-2021-22643 - Référence CVE CVE-2021-22645
https://www.cve.org/CVERecord?id=CVE-2021-22645 - Référence CVE CVE-2021-22647
https://www.cve.org/CVERecord?id=CVE-2021-22647 - Référence CVE CVE-2021-22649
https://www.cve.org/CVERecord?id=CVE-2021-22649 - Référence CVE CVE-2021-22651
https://www.cve.org/CVERecord?id=CVE-2021-22651