S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 12 décembre 2023
N° CERTFR-2023-AVI-1015
Affaire suivie par: CERT-FR
le 12 décembre 2023

Avis du CERT-FR

Objet: [SCADA] Multiples vulnérabilités dans les produits Siemens

Gestion du document

Référence CERTFR-2023-AVI-1015
Titre [SCADA] Multiples vulnérabilités dans les produits Siemens
Date de la première version 12 décembre 2023
Date de la dernière version 12 décembre 2023
Source(s) Bulletin de sécurité Siemens SSA-068047 du 12 décembre 2023
Bulletin de sécurité Siemens SSA-077170 du 12 décembre 2023
Bulletin de sécurité Siemens SSA-118850 du 12 décembre 2023
Bulletin de sécurité Siemens SSA-180704 du 12 décembre 2023
Bulletin de sécurité Siemens SSA-280603 du 12 décembre 2023
Bulletin de sécurité Siemens SSA-398330 du 12 décembre 2023
Bulletin de sécurité Siemens SSA-480095 du 12 décembre 2023
Bulletin de sécurité Siemens SSA-592380 du 12 décembre 2023
Bulletin de sécurité Siemens SSA-693975 du 12 décembre 2023
Bulletin de sécurité Siemens SSA-844582 du 12 décembre 2023
Bulletin de sécurité Siemens SSA-887801 du 12 décembre 2023
Bulletin de sécurité Siemens SSA-892915 du 12 décembre 2023
Bulletin de sécurité Siemens SSA-999588 du 12 décembre 2023
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque(s)

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Non spécifié par l'éditeur
  • Élévation de privilèges
  • Injection de requêtes illégitimes par rebond (CSRF)
  • Injection de code indirecte à distance (XSS)

Systèmes affectés

  • LOGO! 12/24RCE (6ED1052-1MD08-0BA1) toutes versions supérieures ou égales à V8.3
  • LOGO! 12/24RCEo (6ED1052-2MD08-0BA1) toutes versions supérieures ou égales à V8.3
  • LOGO! 24CE (6ED1052-1CC08-0BA1) toutes versions supérieures ou égales à V8.3
  • LOGO! 24CEo (6ED1052-2CC08-0BA1) toutes versions supérieures ou égales à V8.3
  • LOGO! 24RCE (6ED1052-1HB08-0BA1) toutes versions supérieures ou égales à V8.3
  • LOGO! 24RCEo (6ED1052-2HB08-0BA1) toutes versions supérieures ou égales à V8.3
  • LOGO! 230RCE (6ED1052-1FB08-0BA1) toutes versions supérieures ou égales à V8.3
  • LOGO! 230RCEo (6ED1052-2FB08-0BA1) toutes versions supérieures ou égales à V8.3
  • SIPLUS LOGO! 12/24RCE (6AG1052-1MD08-7BA1) toutes versions supérieures ou égales à V8.3
  • SIPLUS LOGO! 12/24RCEo (6AG1052-2MD08-7BA1) toutes versions supérieures ou égales à V8.3
  • SIPLUS LOGO! 24CE (6AG1052-1CC08-7BA1) toutes versions supérieures ou égales à V8.3
  • SIPLUS LOGO! 24CEo (6AG1052-2CC08-7BA1) toutes versions supérieures ou égales à V8.3
  • SIPLUS LOGO! 24RCE (6AG1052-1HB08-7BA1) toutes versions supérieures ou égales à V8.3
  • SIPLUS LOGO! 24RCEo (6AG1052-2HB08-7BA1) toutes versions supérieures ou égales à V8.3
  • SIPLUS LOGO! 230RCE (6AG1052-1FB08-7BA1) toutes versions supérieures ou égales à V8.3
  • SIPLUS LOGO! 230RCEo (6AG1052-2FB08-7BA1) toutes versions supérieures ou égales à V8.3
  • POWER METER SICAM Q100 (7KG9501-0AA01-2AA1) versions antérieures à V2.60
  • POWER METER SICAM Q100 (7KG9501-0AA31-2AA1) versions antérieures à V2.60
  • RUGGEDCOM RM1224 LTE(4G) EU (6GK6108-4AM00-2BA2) versions antérieures à V7.2.2
  • RUGGEDCOM RM1224 LTE(4G) EU (6GK6108-4AM00-2BA2) versions antérieures à V8.0
  • RUGGEDCOM RM1224 LTE(4G) NAM (6GK6108-4AM00-2DA2) versions antérieures à V7.2.2
  • RUGGEDCOM RM1224 LTE(4G) NAM (6GK6108-4AM00-2DA2) versions antérieures à V8.0
  • SCALANCE M804PB (6GK5804-0AP00-2AA2) versions antérieures à V7.2.2
  • SCALANCE M804PB (6GK5804-0AP00-2AA2) versions antérieures à V8.0
  • SCALANCE M812-1 ADSL-Router (Annex A) (6GK5812-1AA00-2AA2) versions antérieures à V7.2.2
  • SCALANCE M812-1 ADSL-Router (Annex A) (6GK5812-1AA00-2AA2) versions antérieures à V8.0
  • SCALANCE M812-1 ADSL-Router (Annex B) (6GK5812-1BA00-2AA2) versions antérieures à V7.2.2
  • SCALANCE M812-1 ADSL-Router (Annex B) (6GK5812-1BA00-2AA2) versions antérieures à V8.0
  • SCALANCE M816-1 ADSL-Router (Annex A) (6GK5816-1AA00-2AA2) versions antérieures à V7.2.2
  • SCALANCE M816-1 ADSL-Router (Annex A) (6GK5816-1AA00-2AA2) versions antérieures à V8.0
  • SCALANCE M816-1 ADSL-Router (Annex B) (6GK5816-1BA00-2AA2) versions antérieures à V7.2.2
  • SCALANCE M816-1 ADSL-Router (Annex B) (6GK5816-1BA00-2AA2) versions antérieures à V8.0
  • SCALANCE M826-2 SHDSL-Router (6GK5826-2AB00-2AB2) versions antérieures à V7.2.2
  • SCALANCE M826-2 SHDSL-Router (6GK5826-2AB00-2AB2) versions antérieures à V8.0
  • SCALANCE M874-2 (6GK5874-2AA00-2AA2) versions antérieures à V7.2.2
  • SCALANCE M874-2 (6GK5874-2AA00-2AA2) versions antérieures à V8.0
  • SCALANCE M874-3 (6GK5874-3AA00-2AA2) versions antérieures à V7.2.2
  • SCALANCE M874-3 (6GK5874-3AA00-2AA2) versions antérieures à V8.0
  • SCALANCE M876-3 (EVDO) (6GK5876-3AA02-2BA2) versions antérieures à V7.2.2
  • SCALANCE M876-3 (EVDO) (6GK5876-3AA02-2BA2) versions antérieures à V8.0
  • SCALANCE M876-3 (ROK) (6GK5876-3AA02-2EA2) versions antérieures à V7.2.2
  • SCALANCE M876-3 (ROK) (6GK5876-3AA02-2EA2) versions antérieures à V8.0
  • SCALANCE M876-4 (6GK5876-4AA10-2BA2) versions antérieures à V7.2.2
  • SCALANCE M876-4 (6GK5876-4AA10-2BA2) versions antérieures à V8.0
  • SCALANCE M876-4 (EU) (6GK5876-4AA00-2BA2) versions antérieures à V7.2.2
  • SCALANCE M876-4 (EU) (6GK5876-4AA00-2BA2) versions antérieures à V8.0
  • SCALANCE M876-4 (NAM) (6GK5876-4AA00-2DA2) versions antérieures à V7.2.2
  • SCALANCE M876-4 (NAM) (6GK5876-4AA00-2DA2) versions antérieures à V8.0
  • SCALANCE MUM853-1 (EU) (6GK5853-2EA00-2DA1) versions antérieures à V7.2.2
  • SCALANCE MUM853-1 (EU) (6GK5853-2EA00-2DA1) versions antérieures à V8.0
  • SCALANCE MUM856-1 (EU) (6GK5856-2EA00-3DA1) versions antérieures à V7.2.2
  • SCALANCE MUM856-1 (EU) (6GK5856-2EA00-3DA1) versions antérieures à V8.0
  • SCALANCE MUM856-1 (RoW) (6GK5856-2EA00-3AA1) versions antérieures à V7.2.2
  • SCALANCE MUM856-1 (RoW) (6GK5856-2EA00-3AA1) versions antérieures à V8.0
  • SCALANCE S615 (6GK5615-0AA00-2AA2) versions antérieures à V7.2.2
  • SCALANCE S615 (6GK5615-0AA00-2AA2) versions antérieures à V8.0
  • SCALANCE S615 EEC (6GK5615-0AA01-2AA2) versions antérieures à V7.2.2
  • SCALANCE S615 EEC (6GK5615-0AA01-2AA2) versions antérieures à V8.0
  • SIMATIC Drive Controller CPU 1504D TF (6ES7615-4DF10-0AB0) versions antérieures à V3.1.0
  • SIMATIC Drive Controller CPU 1507D TF (6ES7615-7DF10-0AB0) versions antérieures à V3.1.0
  • SIMATIC PCS neo versions antérieures à V4.1
  • SIMATIC S7-400 CPU 412-2 PN V7 (6ES7412-2EK07-0AB0) toutes versions
  • SIMATIC S7-400 CPU 414-3 PN/DP V7 (6ES7414-3EM07-0AB0) toutes versions
  • SIMATIC S7-400 CPU 414F-3 PN/DP V7 (6ES7414-3FM07-0AB0) toutes versions
  • SIMATIC S7-400 CPU 416-3 PN/DP V7 (6ES7416-3ES07-0AB0) toutes versions
  • SIMATIC S7-400 CPU 416F-3 PN/DP V7 (6ES7416-3FS07-0AB0) toutes versions
  • SIMATIC PC-Station Plus toutes versions
  • SINAMICS S120 (incl. SIPLUS variants) versions antérieures à V5.2 SP3 HF15
  • SIPLUS S7-400 CPU 414-3 PN/DP V7 (6AG1414-3EM07-7AB0) toutes versions
  • SIPLUS S7-400 CPU 416-3 PN/DP V7 (6AG1416-3ES07-7AB0) toutes versions
  • SIMATIC S7-1500 CPU 1510SP F-1 PN (6ES7510-1SK03-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1510SP-1 PN (6ES7510-1DK03-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1511-1 PN (6ES7511-1AL03-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1511C-1 PN (6ES7511-1CL03-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1511F-1 PN (6ES7511-1FL03-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1511T-1 PN (6ES7511-1TL03-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1511TF-1 PN (6ES7511-1UL03-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1512C-1 PN (6ES7512-1CM03-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1512SP F-1 PN (6ES7512-1SM03-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1512SP-1 PN (6ES7512-1DM03-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1513-1 PN (6ES7513-1AM03-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1513F-1 PN (6ES7513-1FM03-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1514SP F-2 PN (6ES7514-2SN03-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1514SP-2 PN (6ES7514-2DN03-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1514SPT F-2 PN (6ES7514-2WN03-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1514SPT-2 PN (6ES7514-2VN03-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1515-2 PN (6ES7515-2AN03-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1515F-2 PN (6ES7515-2FN03-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1515T-2 PN (6ES7515-2TN03-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1515TF-2 PN (6ES7515-2UN03-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1516-3 PN/DP (6ES7516-3AP03-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1516F-3 PN/DP (6ES7516-3FP03-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1516T-3 PN/DP (6ES7516-3TN00-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1516TF-3 PN/DP (6ES7516-3UN00-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1517-3 PN/DP (6ES7517-3AP00-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1517F-3 PN/DP (6ES7517-3FP00-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1517F-3 PN/DP (6ES7517-3FP01-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1517T-3 PN/DP (6ES7517-3TP00-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1517TF-3 PN/DP (6ES7517-3UP00-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1518-4 PN/DP (6ES7518-4AP00-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1518F-4 PN/DP (6ES7518-4FP00-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP (6ES7518-4FX00-1AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1518T-4 PN/DP (6ES7518-4TP00-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-1500 CPU 1518TF-4 PN/DP (6ES7518-4UP00-0AB0) versions antérieures à V3.1.0
  • SIMATIC S7-PLCSIM Advanced versions antérieures à V6.0
  • SIMATIC STEP 7 (TIA Portal) versions antérieures à V19
  • SIMATIC CP 1242-7 V2 (incl. SIPLUS variants) toutes versions
  • SIMATIC CP 1243-1 (incl. SIPLUS variants) toutes versions
  • SIMATIC CP 1243-1 DNP3 (incl. SIPLUS variants) toutes versions
  • SIMATIC CP 1243-1 IEC (incl. SIPLUS variants) toutes versions
  • SIMATIC CP 1243-7 LTE toutes versions
  • SIMATIC CP 1243-8 IRC (6GK7243-8RX30-0XE0) toutes versions
  • SIMATIC CP 1543-1 (6GK7543-1AX00-0XE0) toutes versions
  • RUGGEDCOM RM1224 LTE(4G) EU (6GK6108-4AM00-2BA2) versions antérieures à V8.0
  • RUGGEDCOM RM1224 LTE(4G) EU (6GK6108-4AM00-2BA2) toutes versions
  • RUGGEDCOM RM1224 LTE(4G) NAM (6GK6108-4AM00-2DA2) versions antérieures à V8.0
  • RUGGEDCOM RM1224 LTE(4G) NAM (6GK6108-4AM00-2DA2) toutes versions
  • SCALANCE M804PB (6GK5804-0AP00-2AA2) versions antérieures à V8.0
  • SCALANCE M804PB (6GK5804-0AP00-2AA2) toutes versions
  • SCALANCE M812-1 ADSL-Router (Annex A) (6GK5812-1AA00-2AA2) versions antérieures à V8.0
  • SCALANCE M812-1 ADSL-Router (Annex A) (6GK5812-1AA00-2AA2) toutes versions
  • SCALANCE M812-1 ADSL-Router (Annex B) (6GK5812-1BA00-2AA2) versions antérieures à V8.0
  • SCALANCE M812-1 ADSL-Router (Annex B) (6GK5812-1BA00-2AA2) toutes versions
  • SCALANCE M816-1 ADSL-Router (Annex A) (6GK5816-1AA00-2AA2) versions antérieures à V8.0
  • SCALANCE M816-1 ADSL-Router (Annex A) (6GK5816-1AA00-2AA2) toutes versions
  • SCALANCE M816-1 ADSL-Router (Annex B) (6GK5816-1BA00-2AA2) versions antérieures à V8.0
  • SCALANCE M816-1 ADSL-Router (Annex B) (6GK5816-1BA00-2AA2) toutes versions
  • SCALANCE M826-2 SHDSL-Router (6GK5826-2AB00-2AB2) versions antérieures à V8.0
  • SCALANCE M826-2 SHDSL-Router (6GK5826-2AB00-2AB2) toutes versions
  • SCALANCE M874-2 (6GK5874-2AA00-2AA2) versions antérieures à V8.0
  • SCALANCE M874-2 (6GK5874-2AA00-2AA2) toutes versions
  • SCALANCE M874-3 (6GK5874-3AA00-2AA2) versions antérieures à V8.0
  • SCALANCE M874-3 (6GK5874-3AA00-2AA2) toutes versions
  • SCALANCE M876-3 (EVDO) (6GK5876-3AA02-2BA2) versions antérieures à V8.0
  • SCALANCE M876-3 (EVDO) (6GK5876-3AA02-2BA2) toutes versions
  • SCALANCE M876-3 (ROK) (6GK5876-3AA02-2EA2) versions antérieures à V8.0
  • SCALANCE M876-3 (ROK) (6GK5876-3AA02-2EA2) toutes versions
  • SCALANCE M876-4 (6GK5876-4AA10-2BA2) versions antérieures à V8.0
  • SCALANCE M876-4 (6GK5876-4AA10-2BA2) toutes versions
  • SCALANCE M876-4 (EU) (6GK5876-4AA00-2BA2) versions antérieures à V8.0
  • SCALANCE M876-4 (EU) (6GK5876-4AA00-2BA2) toutes versions
  • SCALANCE M876-4 (NAM) (6GK5876-4AA00-2DA2) versions antérieures à V8.0
  • SCALANCE M876-4 (NAM) (6GK5876-4AA00-2DA2) toutes versions
  • SCALANCE MUM853-1 (EU) (6GK5853-2EA00-2DA1) versions antérieures à V8.0
  • SCALANCE MUM853-1 (EU) (6GK5853-2EA00-2DA1) toutes versions
  • SCALANCE MUM856-1 (EU) (6GK5856-2EA00-3DA1) versions antérieures à V8.0
  • SCALANCE MUM856-1 (EU) (6GK5856-2EA00-3DA1) toutes versions
  • SCALANCE MUM856-1 (RoW) (6GK5856-2EA00-3AA1) versions antérieures à V8.0
  • SCALANCE MUM856-1 (RoW) (6GK5856-2EA00-3AA1) toutes versions
  • SCALANCE S615 (6GK5615-0AA00-2AA2) versions antérieures à V8.0
  • SCALANCE S615 (6GK5615-0AA00-2AA2) toutes versions
  • SCALANCE S615 EEC (6GK5615-0AA01-2AA2) versions antérieures à V8.0
  • SCALANCE S615 EEC (6GK5615-0AA01-2AA2) toutes versions
  • SINAMICS S210 (6SL5...) versions supérieures à V6.1 et antérieure à V6.1 HF2
  • SIPLUS NET CP 1543-1 (6AG1543-1AX00-2XE0) toutes versions
  • SINAMICS S120 (incl. SIPLUS variants) versions antérieures à V5.2 SP3 HF15
  • SINAMICS S210 (6SL5...) versions supérieures ou égales àV6.1 versions antérieures à V6.1 HF2
  • Opcenter Quality toutes versions
  • SIMATIC PCS neo versions antérieures à V4.1
  • SINUMERIK Integrate RunMyHMI /Automotive toutes versions
  • SINEC INS versions antérieures à V1.0 SP2 Update 2
  • SINUMERIK MC toutes versions
  • SINUMERIK ONE toutes versions
  • SIPLUS S7-1500 CPU 1518-4 PN/DP (6AG1518-4AP00-4AB0) versions antérieures à V3.1.0
  • SIPLUS S7-1500 CPU 1518-4 PN/DP MFP (6AG1518-4AX00-4AC0) versions antérieures à V3.1.0
  • SIPLUS S7-1500 CPU 1518F-4 PN/DP (6AG1518-4FP00-4AB0) versions antérieures à V3.1.0
  • Totally Integrated Automation Portal (TIA Portal) versions V14 à V18 antérieures à V18 Update 3

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 12 décembre 2023
    Version initiale