Objet: Multiples vulnérabilités dans les produits Siemens

• Référence: CERTFR-2021-AVI-357
• Titre: Multiples vulnérabilités dans les produits Siemens
• Date de la première version: 11 mai 2021
• Date de la dernière version: 11 mai 2021
• Source(s): Bulletin de sécurité Siemens du 11 mai 2021
• Pièce(s) jointe(s): Aucune(s)

Risques

• Atteinte à la confidentialité des données
• Déni de service à distance
• Injection de code indirecte à distance (XSS)
• Élévation de privilèges

Systèmes affectés

• MENDIX Database Replication versions antérieures à 7.0.1
• MENDIX module Excel Importer versions antérieures à 9.0.3
• RUGGEDCOM RM1224 versions antérieures à 6.4
• SCALANCE W1750D versions v8.3.0.1, v8.6.0 et v8.7.0
• SCALANCE XM-400, XR-500, M-800, S615 versions antérieures à 6.4
• SIMATIC Cloud Connect 7 toutes versions
• SIMATIC ET 200SP Open Controller CPU 1515SP PC2 toutes versions
• SIMATIC Field PG M5 versions antérieures à 22.01.08
• SIMATIC Field PG M6 toutes versions
• SIMATIC HMI versions antérieures à 16 update 4
• SIMATIC IPC127E, IPC427E, IPC477E, IPC527G, IPC547G toutes versions
• SIMATIC IPC627E, IPC647E, IPC677E, IPC847E versions antérieures à 25.02.08
• SIMATIC ITP1000 versions antérieures à 23.01.08
• SIMATIC MV500 toutes versions
• SIMATIC NET CP 1243-1, CP 1243-7, CP 1243-8 versions 3.1.39 et ultérieures
• SIMATIC NET CP 1542, CP 1543-1 versions 2.0 et ultérieures
• SIMATIC NET CP 1545-1, CP 343-1 toutes versions
• SIMATIC S7-1500 CPU 1518-4 ou 1518F-4 toutes versions
• SIMATIC WinCC runtime advanced versions antérieures à 16 update 4
• SINAMICS GH150, GL150 (X30), GM150 (X30), SH150, SM120 avec les versions de HMI Panel antérieures à v16 update 4
• SINAMICS SL150, SM150, SM150i toutes versions
• SINEMA Remote Connect Server versions antérieures à 3.0 SP1
• SINUMERIK 828D HW PPU.4, MC MCU 170 toutes versions
• SINUMERIK ONE 840D et PPU 1740 toutes versions
• TECNOMATIX Plan Simulation versions antérieures à 16.0.5
• TIM 1531 toutes versions

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Siemens du 11 mai 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-594364.pdf
• Bulletin de sécurité Siemens du 11 mai 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-854248.pdf
• Bulletin de sécurité Siemens du 11 mai 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-324955.pdf
• Bulletin de sécurité Siemens du 11 mai 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-983548.pdf
• Bulletin de sécurité Siemens du 11 mai 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-723417.pdf
• Bulletin de sécurité Siemens du 11 mai 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-919955.pdf
• Bulletin de sécurité Siemens du 11 mai 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-538778.pdf
• Bulletin de sécurité Siemens du 11 mai 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-501073.pdf
• Bulletin de sécurité Siemens du 11 mai 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-678983.pdf
• Bulletin de sécurité Siemens du 11 mai 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-940818.pdf
• Bulletin de sécurité Siemens du 11 mai 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-286838.pdf
• Bulletin de sécurité Siemens du 11 mai 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-116379.pdf
• Bulletin de sécurité Siemens du 11 mai 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-676775.pdf
• Bulletin de sécurité Siemens du 11 mai 2021
https://cert-portal.siemens.com/productcert/pdf/ssa-752103.pdf
• Référence CVE CVE-2019-19276
https://www.cve.org/CVERecord?id=CVE-2019-19276
• Référence CVE CVE-2019-5317
https://www.cve.org/CVERecord?id=CVE-2019-5317
• Référence CVE CVE-2019-5319
https://www.cve.org/CVERecord?id=CVE-2019-5319
• Référence CVE CVE-2019-8259
https://www.cve.org/CVERecord?id=CVE-2019-8259
• Référence CVE CVE-2019-8260
https://www.cve.org/CVERecord?id=CVE-2019-8260
• Référence CVE CVE-2019-8261
https://www.cve.org/CVERecord?id=CVE-2019-8261
• Référence CVE CVE-2019-8262
https://www.cve.org/CVERecord?id=CVE-2019-8262
• Référence CVE CVE-2019-8263
https://www.cve.org/CVERecord?id=CVE-2019-8263
• Référence CVE CVE-2019-8264
https://www.cve.org/CVERecord?id=CVE-2019-8264
• Référence CVE CVE-2019-8265
https://www.cve.org/CVERecord?id=CVE-2019-8265
• Référence CVE CVE-2019-8275
https://www.cve.org/CVERecord?id=CVE-2019-8275
• Référence CVE CVE-2019-8277
https://www.cve.org/CVERecord?id=CVE-2019-8277
• Référence CVE CVE-2019-8280
https://www.cve.org/CVERecord?id=CVE-2019-8280
• Référence CVE CVE-2020-0590
https://www.cve.org/CVERecord?id=CVE-2020-0590
• Référence CVE CVE-2020-0591
https://www.cve.org/CVERecord?id=CVE-2020-0591
• Référence CVE CVE-2020-15798
https://www.cve.org/CVERecord?id=CVE-2020-15798
• Référence CVE CVE-2020-24635
https://www.cve.org/CVERecord?id=CVE-2020-24635
• Référence CVE CVE-2020-24636
https://www.cve.org/CVERecord?id=CVE-2020-24636
• Référence CVE CVE-2020-25242
https://www.cve.org/CVERecord?id=CVE-2020-25242
• Référence CVE CVE-2020-25705
https://www.cve.org/CVERecord?id=CVE-2020-25705
• Référence CVE CVE-2020-28393
https://www.cve.org/CVERecord?id=CVE-2020-28393
• Référence CVE CVE-2020-8694
https://www.cve.org/CVERecord?id=CVE-2020-8694
• Référence CVE CVE-2020-8698
https://www.cve.org/CVERecord?id=CVE-2020-8698
• Référence CVE CVE-2020-8744
https://www.cve.org/CVERecord?id=CVE-2020-8744
• Référence CVE CVE-2020-8745
https://www.cve.org/CVERecord?id=CVE-2020-8745
• Référence CVE CVE-2021-25143
https://www.cve.org/CVERecord?id=CVE-2021-25143
• Référence CVE CVE-2021-25144
https://www.cve.org/CVERecord?id=CVE-2021-25144
• Référence CVE CVE-2021-25145
https://www.cve.org/CVERecord?id=CVE-2021-25145
• Référence CVE CVE-2021-25146
https://www.cve.org/CVERecord?id=CVE-2021-25146
• Référence CVE CVE-2021-25148
https://www.cve.org/CVERecord?id=CVE-2021-25148
• Référence CVE CVE-2021-25149
https://www.cve.org/CVERecord?id=CVE-2021-25149
• Référence CVE CVE-2021-25150
https://www.cve.org/CVERecord?id=CVE-2021-25150
• Référence CVE CVE-2021-25155
https://www.cve.org/CVERecord?id=CVE-2021-25155
• Référence CVE CVE-2021-25156
https://www.cve.org/CVERecord?id=CVE-2021-25156
• Référence CVE CVE-2021-25157
https://www.cve.org/CVERecord?id=CVE-2021-25157
• Référence CVE CVE-2021-25158
https://www.cve.org/CVERecord?id=CVE-2021-25158
• Référence CVE CVE-2021-25159
https://www.cve.org/CVERecord?id=CVE-2021-25159
• Référence CVE CVE-2021-25160
https://www.cve.org/CVERecord?id=CVE-2021-25160
• Référence CVE CVE-2021-25161
https://www.cve.org/CVERecord?id=CVE-2021-25161
• Référence CVE CVE-2021-25162
https://www.cve.org/CVERecord?id=CVE-2021-25162
• Référence CVE CVE-2021-25660
https://www.cve.org/CVERecord?id=CVE-2021-25660
• Référence CVE CVE-2021-25661
https://www.cve.org/CVERecord?id=CVE-2021-25661
• Référence CVE CVE-2021-25662
https://www.cve.org/CVERecord?id=CVE-2021-25662
• Référence CVE CVE-2021-27383
https://www.cve.org/CVERecord?id=CVE-2021-27383
• Référence CVE CVE-2021-27384
https://www.cve.org/CVERecord?id=CVE-2021-27384
• Référence CVE CVE-2021-27385
https://www.cve.org/CVERecord?id=CVE-2021-27385
• Référence CVE CVE-2021-27386
https://www.cve.org/CVERecord?id=CVE-2021-27386
• Référence CVE CVE-2021-27396
https://www.cve.org/CVERecord?id=CVE-2021-27396
• Référence CVE CVE-2021-27397
https://www.cve.org/CVERecord?id=CVE-2021-27397
• Référence CVE CVE-2021-27398
https://www.cve.org/CVERecord?id=CVE-2021-27398
• Référence CVE CVE-2021-31339
https://www.cve.org/CVERecord?id=CVE-2021-31339
• Référence CVE CVE-2021-31341
https://www.cve.org/CVERecord?id=CVE-2021-31341

Gestion détaillée du document

le 11 mai 2021

Version initiale